doc-exodusweb3-web-access.tem3.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de doc-exodusweb3-web-access.tem3.io
Este domínio parece alojar uma landing page com temática em torno da Exodus Web3 Wallet, apresentando-se como uma carteira de criptomoedas ou página de acesso a extensão de navegador. Os metadados da página fazem referência a "Exódus® Web3 Wallet | Exódus® Browser Extension", e a captura de ecrã mostra a marca Exodus, mensagens relacionadas com criptomoedas e uma interface orientada para download.
Ao mesmo tempo, o site parece estar construído numa plataforma de landing pages de terceiros sob a infraestrutura tem3.io, em vez de um domínio obviamente oficial pertencente à Exodus. A própria string do domínio é invulgarmente longa e de estilo promocional, o que pode indicar uma página de estilo campanha em vez de um website corporativo principal. Com base no conteúdo visível e nos dados de categorização, o site seria muito provavelmente entendido como uma landing page relacionada com criptomoedas que poderá estar a tentar atrair utilizadores que procuram acesso à carteira ou downloads.
Avaliação de segurança de doc-exodusweb3-web-access.tem3.io
Este website foi assinalado por 10 de 91 motores de segurança no momento desta análise, e múltiplas fontes de classificação web associaram-no a atividade relacionada com phishing ou fraude. Uma análise de malware também reportou um nível de ameaça maliciosa e identificou um objeto assinalado entre os ficheiros analisados, juntamente com um recurso externo assinalado. Estas conclusões sugerem que a página poderá estar envolvida em recolha de credenciais, fluxos enganosos de acesso à carteira ou outro comportamento abusivo.
Existe também uma preocupação notável de semelhança do domínio: o hostname assemelha-se bastante ao domínio de uma conhecida marca de retalho, enquanto o conteúdo da página promove uma marca de carteira de criptomoedas, o que é uma combinação invulgar e pode indicar uma campanha imitadora ou enganosa. A ausência de dados de ranking, a categorização relacionada com phishing e a discrepância entre o padrão de nomenclatura do domínio e a marca apresentada aumentam todos o risco. Embora algumas bases de dados de listas negras não tenham listado o domínio no momento desta análise, isso não se sobrepõe às deteções diretas de phishing e aos resultados maliciosos da análise.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida e é servido através da infraestrutura Cloudflare, com nameservers e endpoints de alojamento Cloudflare visíveis nos dados da análise. Isto significa que a ligação poderá estar encriptada em trânsito, mas a encriptação por si só não valida a legitimidade do conteúdo. O DNSSEC parece não estar assinado, o que não é incomum, mas fornece menos garantias de integridade DNS do que uma configuração assinada.
O domínio é relativamente recente em termos de reputação prática, não tem ranking Tranco e parece depender de um construtor de landing pages e de recursos CDN relacionados. A análise também identificou um endpoint externo assinalado em tekoapis.com e uma string suspeita relacionada com iframe embutido/inline, o que pode indicar dependência de scripts de terceiros ou preocupações com conteúdo injetado. Em conjunto, a infraestrutura parece funcional, mas as conclusões de segurança sugerem que o conteúdo e os recursos ligados devem ser tratados com cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?