xodus-web3[.]pages[.]dev
“Exodua — Web3 Wallet for Secure, Simple Crypto”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
Analysis of xodus-web3.pages.dev indicates a high-risk brand impersonation campaign targeting Across wallet users. The domain, registered on November 6, 2025, through Cloudflare, is currently offline with an HTTP 403 status. Infrastructure analysis reveals Cloudflare hosting (AS13335) on IP 172.66.47.103, nameservers gwen.ns.cloudflare.com and rommy.ns.cloudflare.com, and detected technologies including HSTS and HTTP/3. The page title 'Exodua — Web3 Wallet for Secure, Simple Crypto' suggests an attempt to mimic legitimate wallet services, aligning with the scam type classified as wallet/seed phishing.
Security vendor detections are substantial: 14 of 94 engines on VirusTotal flagged the domain, and it appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. Gridinsoft assigns a trust score of 0/100, reinforcing the malicious classification. While the domain is now offline, defenders should treat any past or future resolution of this domain as hostile.
Historical DNS and WHOIS records should be preserved for forensic purposes, and security teams are advised to block the domain, IP, and associated nameservers at perimeter controls. No evidence suggests this domain was ever legitimate, and its creation date, hosting provider, and detection profile align with known phishing infrastructure patterns. Further investigation into related domains or IPs may uncover additional threats linked to this campaign.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
तकनीकें
3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of xodus-web3.pages.dev · checked Mar 16, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।