ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
exoduswallet[.]versoly[.]page
“Exodus Wallet: Open an Exodus Wallet- Download Exodus Wallet”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 6/91
Олицетворение бренда: Exodus
Краткий обзор отчёта
exoduswallet.versoly.page — Непроверенный. Олицетворение бренда: Exodus; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 6/91 (ADMINUSLabs, alphaMountain.ai, Chong Lua Dao, CRDF, Gridinsoft); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Porkbun.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain exoduswallet.versoly.page has been assessed as having an elevated risk level due to its involvement in brand impersonation. The domain impersonates the well-known cryptocurrency wallet service, Exodus, potentially misleading users into sharing sensitive information or downloading malicious software.
Infrastructure analysis reveals that exoduswallet.versoly.page was registered through Porkbun LLC on April 26, 2020. The domain currently resolves to the IP address 54.235.20.80 and uses Nginx as its web server, with Cloudflare and cdnjs providing additional services. The domain is secured by a Let's Encrypt SSL certificate, which may lend a false sense of security to users. According to VirusTotal, 7 out of 95 security vendors flag this domain as malicious. Additionally, the domain appears on one security blocklist and has a Gridinsoft trust score of 0/100, indicating a complete lack of trustworthiness. The page title, 'Exodus Wallet: Open an Exodus Wallet- Download Exodus Wallet,' further reinforces the impersonation of the Exodus brand.
To mitigate the risk associated with brand impersonation, users are advised to verify the domain's authenticity by cross-referencing it with official Exodus communication channels. Security teams should update their blocklists to include exoduswallet.versoly.page and monitor for similar domains that may be used in future campaigns. Additionally, implementing DNS-based security solutions and educating users about the importance of verifying SSL certificates and page content can help prevent accidental engagement with this malicious domain.
VirusTotal
6 det.
URLQuery
100 det.
DNS Security
4/14
URLScan
Сертификат TLS
Let's Encrypt
Возраст
6.3 yr
Зафиксированный статус
Непроверенный
DestroyList
В списке
Охват данных
VirusTotal
6 / 91
URLQuery
100 det.
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
4/14
TLS
valid certificate, 69d
WHOIS
77 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
4 / 14
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/15
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Exodus report ↗
Сервер / ASN
nginx · AS14618 AMAZON-AES, US
Репутация IP
abuse score 0/100 0 reports checked 16.08.2026
Registrar (base domain)
Porkbun
(US)
(US)
IP-адрес
54.235.20.80
Registration (base domain)versoly.page · Создано 26.04.2020 — Expires 26.04.2026
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено29.12.2025
DOM Analysisanalyzed 11.03.2026score 10/1004 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://exoduswallet.versoly.page/
Серверы имёнdns1.p02.nsone.netdns2.p02.nsone.netdns3.p02.nsone.netdns4.p02.nsone.net
TLS Fingerprint
TLS Observationvalid from 17.01.2026scanned 12.03.2026
ICANN OVERSIGHT
Registration: versoly.page
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain versoly.page behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 3 identified
N
Nginx
Web servers
Reverse proxies
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
C
cdnjs
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
6 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
ADMINUSLabs
alphaMountain.ai
Chong Lua Dao
CRDF
Gridinsoft
«Касперский»
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Shared IP 54.235.20.80 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Тот же регистратор: Porkbun 6
uniswap.city 
todoodledos.com Exodus impersonation 8
These domains also target Exodus users. View all Exodus threats →
exoduweb.zapier.app Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
temuplus.blogspot.com 
mrbeast-gifts.blogspot.com 
lolocoupon.blogspot.com 
terbolox.org 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание