exodas-web3start.wasmer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de exodas-web3start.wasmer.app
Este website parece apresentar-se como uma página de destino informativa sobre a Exodus Web3 Wallet, com orientações de configuração, dicas de segurança da carteira e conteúdo introdutório para utilizadores de criptomoedas. O título da página e o texto visível sugerem que se destina a pessoas que querem começar a usar uma carteira Web3 para armazenar, enviar e gerir ativos digitais.
Com base na estrutura do domínio, no entanto, este não está alojado no domínio principal exodus.com, mas sim num subdomínio wasmer.app. A página também faz referência a ativos do website oficial da Exodus, o que pode indicar que está a utilizar branding e conteúdo associados ao ecossistema da carteira de criptomoedas Exodus, em vez de operar como o principal site oficial da marca.
Não é mostrada qualquer identidade clara do operador nos dados de análise fornecidos, para além do ambiente de alojamento e dos detalhes do registrador do domínio principal. Tendo em conta o branding e o tema, o site parece visar utilizadores de criptomoedas, um grupo que é frequentemente visado por campanhas de phishing e de personificação relacionadas com carteiras.
Avaliação de segurança de exodas-web3start.wasmer.app
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 19 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing. Esse nível de concordância entre vários motores é um forte sinal de alerta, especialmente para uma página com temática de carteira de criptomoedas, onde são comuns tentativas de personificação e de recolha de credenciais.
O conteúdo da página assemelha-se de perto ao branding da Exodus e inclui ligações para o website oficial exodus.com, mas está alojado num subdomínio wasmer.app separado, em vez de no domínio principal da marca. Essa discrepância pode indicar uma página imitadora ou não oficial concebida para beneficiar da confiança dos utilizadores no nome Exodus. Além disso, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Embora a análise de malware não tenha detetado ficheiros maliciosos e várias bases de dados de ameaças estivessem limpas no momento desta análise, essas conclusões não superam o amplo consenso de phishing de vários motores de segurança e a discrepância de branding. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt que estava definido para expirar em novembro de 2026, o que indica que o HTTPS estava configurado no momento do teste. O domínio está alojado numa infraestrutura que resolve para um endereço IP em Paris, França, com nameservers sob wasmernet.com. O DNSSEC parece não estar assinado.
De uma perspetiva técnica, a página parece leve e a análise de malware reportou 0 ficheiros assinalados em 2 ficheiros analisados, sem ligações externas nem iframes assinalados. No entanto, a ausência de código malicioso detetado não elimina a preocupação criada pelas deteções relacionadas com phishing e pela utilização de alojamento de terceiros para branding associado a uma carteira de criptomoedas bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?