exodu-walet[.]pages[.]dev
“Download”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
This report details a domain impersonating the Exodus cryptocurrency wallet brand. The site presented a page titled "Download," indicating an attempt to distribute a fraudulent application. The threat posed is credential theft and cryptocurrency asset compromise, as users are lured into downloading a malicious application that can capture wallet keys or login credentials.
Technical analysis reveals the domain was flagged by 14 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CyRadar. It is listed on three blocklists. The domain was registered through Cloudflare, Inc. and created on 2026-03-22. It resolved to IP address 172.66.44.211, hosted by Cloudflare, Inc. in Canada. SSL certificate was issued by Google Trust Services / WE1. Nameservers were gemma.ns.cloudflare.com and justin.ns.cloudflare.com.
The domain is currently offline. The GridinSoft trust score is 0 out of 100, and the DOM risk score is 85, indicating a high-risk impersonation campaign. Despite being offline, the domain poses a residual threat as similar domains may remain active.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of exodu-walet.pages.dev · checked Mar 19, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание