io-en-exodus[.]pages[.]dev
“Suspected phishing site | Cloudflare”
io-en-exodus.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Exodus; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/93 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain io-en-exodus.pages.dev indicates a high-risk brand impersonation campaign targeting Exodus, a cryptocurrency wallet provider. The domain, registered on February 21, 2026, through Cloudflare, Inc., was flagged as a crypto scam by multiple security vendors and blocklists. As of July 23, 2026, the domain resolves to a Cloudflare-hosted IPv6 address (2606:4700:310c::ac42:2f84) under AS13335 and is currently offline, returning an HTTP 403 status. The page title, 'Suspected phishing site | Cloudflare,' aligns with its classification by 16 of 93 security vendors on VirusTotal, though the exact content of the phishing page remains unconfirmed due to its offline status.
Infrastructure analysis reveals the use of Cloudflare nameservers (lilyana.ns.cloudflare.com, santino.ns.cloudflare.com) and technologies such as HSTS and HTTP/3, which are consistent with modern phishing operations leveraging CDN protections to evade takedowns. The SSL certificate, issued by Google Trust Services (WE1), provides no additional attribution beyond the hosting provider. The domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, further corroborating its malicious classification. Defenders should treat this domain as compromised and prioritize blocking it at the DNS and network levels.
Given its association with crypto scams, monitoring for wallet-draining scripts or credential-harvesting attempts is recommended if the domain reactivates. The registration date and hosting provider suggest a deliberate, short-lived campaign, typical of phishing operations targeting cryptocurrency users. No additional scam-specific indicators (e.g., fake login forms, wallet addresses) are available for analysis at this time.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of io-en-exodus.pages.dev · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।