official-exod--us-en[.]pages[.]dev
“Suspected phishing site | Cloudflare”
official-exod--us-en.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Exodus; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 11/94 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
official-exod--us-en.pages.dev is flagged as a high‑risk brand‑impersonation site targeting users of the Exodus cryptocurrency wallet. The domain was registered on October 09 2025 through Cloudflare, Inc., and resolves to the Cloudflare edge address 188.114.96.3, which belongs to AS13335 in the United States. DNS resolution uses the Cloudflare‑provided authoritative nameservers addilyn.ns.cloudflare.com and kipp.ns.cloudflare.com, indicating that the attacker leveraged the platform’s free hosting and CDN services to hide infrastructure. HTTP requests return a 403 status code and the page title presented by the server is “Suspected phishing site | Cloudflare”, suggesting that Cloudflare’s automated takedown page is currently being served after the site was taken offline.
Security scanners have identified the domain on three independent blocklists and it is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal reports that 11 of 94 scanned vendors flag the domain, reinforcing the suspicion of malicious intent. Additional reputation checks show a Gridinsoft trust score of 0 / 100, indicating a severely untrusted rating. The site employs HSTS, HTTP/3, and Cloudflare’s SSL termination, but these technologies do not mitigate the underlying brand‑impersonation risk.
The observable evidence confirms a deliberate attempt to impersonate the Exodus brand, yet the actual content of the page prior to takedown has not been captured, leaving the exact phishing vector unknown. Defenders should continue to block the domain at network and endpoint layers, monitor for newly‑registered domains that reuse the “official‑exod” naming pattern, and enforce strict URL verification for any Exodus‑related login flows. Because the infrastructure relies on a shared Cloudflare IP, threat‑hunting should focus on DNS queries and TLS fingerprints rather than singular host signatures.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of official-exod--us-en.pages.dev · checked Mar 16, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।