Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
exodas[.]gb[.]net
“Exodus Wallet - Secure Crypto Wallet 350+ Coins”
Сводка доказательств
The domain exodas.gb.net is a confirmed phishing site engaged in brand impersonation targeting Exodus, a cryptocurrency wallet provider. It poses as the legitimate Exodus platform to deceive users into disclosing sensitive information or transferring cryptocurrency under false pretenses. This site is classified as a cryptocurrency scam and is currently taken offline, though it previously operated without detection by major antivirus engines.
Exodas.gb.net was registered through Instra Corporation Pty Ltd. on February 26, 2026, and resolved to the IP address 172.67.220.164, hosted on Cloudflare's infrastructure in the US. At the time of analysis, 0 of 95 VirusTotal vendors flagged the domain, and Google Safe Browsing did not list it. However, it appeared on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. The site lacked an SSL certificate, and its observed page title was 'Exodus Wallet - Secure Crypto Wallet 350+ Coins'. Nameservers included betty.ns.cloudflare.com and ian.ns.cloudflare.com, with no valid MX records present.
Users who interacted with exodas.gb.net should immediately revoke any token approvals granted to unknown contracts and transfer remaining funds to a new, secure wallet. Enable two-factor authentication on all cryptocurrency accounts and monitor for unauthorized transactions. Report the domain to Exodus support, local cybercrime authorities, and platforms like Google Safe Browsing or PhishTank to aid in broader mitigation efforts.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260226-4243B4- Заголовок сохранённой страницы
- Exodus Wallet - Secure Crypto Wallet 350+ Coins
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание