web3-exodus[.]created[.]app
“Getting started with Exodus Web3 Wallet || Browser Extension®”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
This report details the technical analysis of the domain web3-exodus.created.app, a fraudulent website identified during threat monitoring.
The site impersonated the legitimate Exodus Wallet brand, as evidenced by its page title "Getting started with Exodus Web3 Wallet || Browser Extension®." It is classified as a cryptocurrency scam, posing a threat by attempting to deceive users into interacting with a malicious interface designed to steal digital assets. The site’s sole purpose was to mimic a trusted wallet provider to compromise user credentials or private keys.
Technical evidence confirms the malicious nature of the domain. VirusTotal analysis shows 19 out of 95 vendors flagged the site as malicious. It was specifically flagged by ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, and Cluster25, and is listed on 3 blocklists. The domain was registered through Tucows Domains Inc., created on 2026-02-21, and hosted on IP address 216.150.1.1 (United States), assigned to AS16509 Amazon.com, Inc. The site utilized an SSL certificate issued by Let's Encrypt (R13) and nameservers ns1.vercel-dns.com and ns2.vercel-dns.com.
The domain is currently DOWN/OFFLINE, indicating the hosting has been suspended or the site is no longer active. Based on the high detection rate and impersonation of a well-known brand, the risk level is assessed as high. Users should avoid any interaction with this domain and ensure they only access Exodus Wallet services through official channels.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260211-89357E- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: Participates in DNS Abuse Framework; explicitly recognizes phishing, malware, botnets, pharming, spam-as-vector as abuse requiring registrar action
Applicable Laws: Criminal Code §342.1 (unauthorized access), §380 (fraud)
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Registration: created.app
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologie
9 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of web3-exodus.created.app · checked Mar 1, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo