VirusTotal
13 / 90 engine detections
रिपोर्ट खोलेंen-exodus-wallet.co.com: Exodus की नकल; PhishDestroy ने इसे 2026-08-23 को पकड़ा। जोखिम: गंभीर (95/100)। रजिस्ट्रार: Moniker Online Services। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: OMEGATECH-AS Omegatech LTD, SC। VirusTotal: 13/90 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“502 — Site temporarily unavailable”
Exodus की नकल: en-exodus-wallet.co.com — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 13/90 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
13 / 90 engine detections
रिपोर्ट खोलेंDBL_PHISH
कोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
en-exodus-wallet.co.com is a phishing domain built to pass as an official Exodus property. It targets people who use or want to install the Exodus crypto wallet. The "en-" prefix and the look-alike .co.com ending mimic a localized brand site. PhishDestroy first flagged it on 2026-08-23. The site has been offline since 2026-09-11 and was still dead when last checked on 2026-10-19.
Sites like this copy the Exodus brand to win the trust of wallet users. They then push visitors toward a step that hands over control of their funds. Common versions ask for the wallet's recovery phrase under the pretext of "restoring" or "verifying" the wallet, or offer a tampered download of the wallet app. Anyone who supplies a recovery phrase gives the attacker full, irreversible access to every asset in that wallet. When last served, the page title read "502 — Site temporarily unavailable," an error message rather than Exodus branding, while our classification remains Exodus impersonation phishing.
On VirusTotal, 13 of 90 engines flagged the domain as of 2026-09-06. The vendors include BitDefender, ESET, Fortinet, Forcepoint ThreatSeeker, G-Data, alphaMountain.ai, CyRadar and the Vietnamese anti-scam group Chong Lua Dao. Spamhaus lists the domain in its DBL under the phishing category. That listing matters because many mail and DNS filters block DBL entries automatically. Beyond PhishDestroy, the domain also appears on the MetaMask and SEAL blocklists, two sources focused specifically on crypto threats.
The domain was registered through Moniker Online Services LLC. It resolved to 45.74.7.27 on the Omegatech LTD network (OMEGATECH-AS), hosted in the Netherlands. The site carried a TLS certificate, so a browser padlock would have appeared on it. That padlock says nothing about whether the site is legitimate.
If you typed your Exodus recovery phrase into this site, treat that wallet as compromised. Create a new wallet with a fresh phrase on a clean device and move any remaining funds there immediately. If you downloaded software from it, uninstall it and scan the device before using any wallet on it again. Only get Exodus from its official site or your platform's official app store. Remember that Exodus never asks for your recovery phrase. If you connected a wallet to this site, review and revoke any token approvals granted to unfamiliar addresses. Defenders should block the domain and its IP at DNS and proxy level and search logs for past visits around 2026-08-23 through 2026-09-11.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a035a0-81a0-772f-b759-7cdd0359fd93 |
|---|---|
| Final url | https://en-exodus-wallet.co.com/ |
| स्थिति | 502 |
| Ip | 45.74.7.27 |
| Contacted IP addresses | [
"45.74.7.27"
] |
| Asns | [
"202412"
] |
| Countries | [
"US"
] |
| Document hash | 68a3e32250f28658452330c38470c60d4753b6df2c4cc8eee86ba8b83eff7538 |
| Tls | {
"san": [
"*.en-exodus-wallet.co.com",
"en-exodus-wallet.co.com"
],
"cipher": "CHACHA20_POLY1305",
"issuer": "YR1",
"subject": "en-exodus-wallet.co.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-12T15:54:25Z",
"valid_from": "2026-08-14T15:54:26Z"
} |
| डोमेन आयु (दिन) | 10 |
| Apex age days | 10 |
| Tls age days | 10 |
| TLS वैधता (दिन) | 89 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "Apache/2.4.41 (Ubuntu)",
"content-type": "text/html; charset=utf-8"
} |
निरीक्षित: · Retrieved:
| Uuid | dd574b0a-f344-4848-b5eb-fe9ca78d11d2 |
|---|
नहीं। PhishDestroy en-exodus-wallet.co.com को Exodus की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 95/100); इसे पहली बार 2026-08-23 को पकड़ा गया। VirusTotal: 13/90 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। en-exodus-wallet.co.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns4.nic.co.comस्थान IP नेटवर्क को दर्शाता है।
*.en-exodus-wallet.co.comen-exodus-wallet.co.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
en-exodus-wallet.co.com
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अनुपलब्ध→पहुँच योग्य
पहुँच योग्य→अनुपलब्ध
पहुँच योग्य
13/90 engine detections
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखेंen-exodus-wallet.co.com
स्रोत देखें88 संग्रहीत मिलते-जुलते डोमेन
3 सामुदायिक रिपोर्ट
श्रेणीPHISHING
Dear Team, We are writing to report a phishing website that impersonates Exodus and is set up to steal cryptocurrency from people who mistake it for the genuine wallet. The domain en-exodus-wallet[.]co[.]com holds a position in Bing search under the Exodus name. A search for th
“Dear Team, We are writing to report a phishing website that impersonates Exodus and is set up to steal cryptocurrency from people who mistake it for the genuine wallet. The domain en-exodus-wallet[.]co[.]com holds a position in Bing search under the Exodus name. A search for the domain returns a result titled "Exodus Wallet | Secure Crypto Wallet & Exchange" that carries Exodus's own product wording — a multi-currency crypto wallet that lets you secure, manage and swap Bitcoin and digital asse”
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
en-exodus-wallet.co.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।