exoudusetweb3waolett.webflow.io
Categoria: Information Technology
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de exoudusetweb3waolett.webflow.io
Este domínio parece alojar uma landing page criada com Webflow, tematizada em torno da extensão de navegador Exodus Web3 Wallet. O título da página, a identidade visual e a captura de ecrã sugerem que se apresenta como uma página de download ou instalação de carteira de criptomoedas, com mensagens sobre ligação a aplicações Web3 e a várias redes blockchain, como Ethereum, Solana e BSC.
Com base na estrutura do domínio, trata-se de um subdomínio em webflow.io e não de um domínio oficial autónomo da marca. A cadeia "exoudusetweb3waolett" assemelha-se bastante ao nome da carteira Exodus, mas inclui uma grafia invulgar, o que pode indicar uma página não oficial que tenta atrair utilizadores que procuram software de carteira. Os dados de classificação web também o colocam em contextos relacionados com tecnologia e serviços financeiros, enquanto pelo menos um classificador o associa a atividade relacionada com fraude.
Avaliação de segurança de exoudusetweb3waolett.webflow.io
Os resultados da análise mostram vários indicadores de risco notáveis no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, sendo que muitas dessas deteções descrevem comportamento relacionado com phishing. Além disso, uma análise de malware reportou uma deteção suspeita e identificou uma ligação de saída para um domínio de short-link assinalado. O conteúdo e o título da página também parecem imitar a marca da carteira Exodus, ao mesmo tempo que utilizam um nome de subdomínio Webflow invulgar, o que pode indicar uma página semelhante destinada a induzir os visitantes em erro.
Os resultados de blacklist e de bases de dados de ameaças foram mistos, em vez de uniformemente negativos. Várias bases de dados de ameaças importantes centradas em conteúdo não listavam o domínio no momento desta análise, mas o endereço IP do domínio estava listado numa blocklist de reputação de correio. Esse tipo de listagem é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim acrescenta alguma cautela. A combinação de sinalizações de phishing por vários motores, apresentação semelhante à de uma marca num subdomínio não oficial e uma ligação de saída assinalada aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site foi servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação generalista, e parece estar alojado por trás da infraestrutura da Cloudflare no endereço IP 172.64.151.8. O domínio utiliza nameservers da Cloudflare, e os recursos subjacentes da página são consistentes com um site alojado na Webflow. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista da segurança, a presença de um certificado válido não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também utilizam frequentemente HTTPS. As preocupações técnicas mais relevantes aqui são a referência de saída a short-link assinalada, as deteções de phishing por vários motores de segurança e a utilização de um subdomínio alojado que parece imitar uma marca conhecida de carteira de criptomoedas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?