exooduseb3wallet.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de exooduseb3wallet.gitbook.io
Este domínio parece alojar uma página GitBook que apresenta conteúdo sobre a Exodus Web3 Wallet, um produto de carteira de criptomoedas para utilização em desktop e dispositivos móveis. O título da página, os metadados e a captura de ecrã sugerem que é apresentada como documentação informativa ou uma landing page relacionada com a ligação a aplicações descentralizadas, exchanges e outros serviços Web3 em redes como Ethereum e Solana.
O site é servido como um subdomínio de gitbook.io, em vez de um aparente domínio principal pertencente à marca, o que sugere que poderá tratar-se de conteúdo publicado por utilizadores numa plataforma de documentação. Com base na marca visível e na redação, parece fazer referência à marca da carteira Exodus, mas os dados de análise disponíveis não estabelecem que esta página específica do GitBook seja oficialmente operada pelo proprietário da marca.
Avaliação de segurança de exooduseb3wallet.gitbook.io
Vários motores de segurança assinalaram este URL como phishing no momento da análise, com 8 em 91 deteções. Esse nível de concordância entre vários motores é um sinal de alerta significativo, especialmente porque a página apresenta a marca de uma carteira de criptomoedas numa plataforma de publicação de terceiros, em vez de num domínio oficial óbvio da marca. O próprio nome de domínio também parece imitar a marca Exodus, alterando a grafia com "exoodus" e "web3wallet", o que pode indicar uma página imitadora destinada a assemelhar-se a um serviço legítimo.
A análise de malware não identificou ficheiros maliciosos, e as principais bases de dados de ameaças centradas em conteúdo nos resultados fornecidos estavam, de resto, limpas no momento desta análise. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Neste caso, a preocupação mais forte resulta das classificações de phishing e da apresentação semelhante à de uma marca em torno de uma carteira de criptomoedas, uma categoria frequentemente visada em roubo de credenciais e fraudes com seed de carteiras.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através da infraestrutura da Cloudflare, com o IP do servidor a resolver para 172.64.147.209 e o alojamento geolocalizado no Canadá com base nos dados da análise. A validade do certificado indica que o transporte encriptado estava disponível no momento do teste, embora a encriptação, por si só, não verifique a legitimidade. O DNSSEC parece não estar assinado.
O domínio subjacente gitbook.io existe há muito tempo, mas essa antiguidade não reflete necessariamente a fiabilidade desta página alojada específica ou do respetivo subcaminho. Não foram identificados ficheiros maliciosos nem ligações externas assinaladas na análise da página, e não estavam presentes iframes, mas a combinação de deteções de phishing e nomenclatura semelhante à de uma marca continua a ser a principal preocupação técnica neste caso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?