exod-en-sweb[.]pages[.]dev
“Exodus® Web3 Wallet | Exodus® Browser Extension — Presentation”
The domain exod-en-sweb.pages.dev has been identified as a brand impersonation campaign targeting Exodus, a popular cryptocurrency wallet. The page title, 'Exodus® Web3 Wallet | Exodus® Browser Extension — Presentation,' mimics official Exodus marketing, but the site is a phishing trap designed to steal credentials and private keys. No drainer kit was explicitly named in the intelligence, but the setup suggests credential harvesting.
Technical indicators confirm the threat. VirusTotal shows 4 out of 95 security vendors flagging this domain as malicious. The domain was created on May 1, 2026, and registered through Cloudflare, Inc. It resolves to IP 172.66.45.35 and has an SSL certificate issued by Google Trust Services (WE1). The domain appears on one security blocklist and is not flagged by Google Safe Browsing, though it remains active.
As of the latest check, the phishing page is still live and accessible. No takedown has been initiated yet. Users who have visited the site should change their Exodus passwords immediately and enable two-factor authentication. PhishDestroy recommends blocking the domain at the network level and reporting it to Cloudflare and Google Safe Browsing. Continued monitoring is advised as the threat remains active.
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti · sincronizzato il 10/08/2026
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of exod-en-sweb.pages.dev · checked May 1, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo