home-exo-en[.]pages[.]dev
“Exodus Web3 Wallet - Your Gateway to the Decentralized Web”
home-exo-en.pages.dev — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 5/93 (ADMINUSLabs, ChainPatrol, Kaspersky, Phishing Database, Trustwave); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 71/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain home-exo-en.pages.dev was registered on March 01 2026 through Cloudflare, Inc. It resolves to IP address 188.114.96.3, which belongs to AS13335 Cloudflare and is geolocated in the United States. Current HTTP response is 403 and the site is offline. TLS is provided by a Google Trust Services WE1 certificate, and the infrastructure advertises HSTS, Cloudflare, and HTTP/3 support. The authoritative nameservers are adi.ns.cloudflare.com, donna.ns.cloudflare.com, karl.ns.cloudflare.com, matteo.ns.c. The only observed page title is "Exodus Web3 Wallet - Your Gateway to the Decentralized Web," indicating an attempt to impersonate the Exodus Web3 Wallet brand.
The domain is classified as a brand impersonation scam. Reputation metrics are extremely low, with Scamadviser scoring 1/100 and Gridinsoft scoring 0/100. It appears on three security blocklists and is explicitly blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis records five of ninety‑three security vendors flagging the domain. These concrete indicators collectively suggest a high probability of malicious activity aimed at deceiving users of Exodus or related Web3 services.
Uncertainty remains about the specific payload or credential‑collection mechanisms because the site is currently offline and no page content has been captured. Defenders should add the domain and its IP to internal deny lists, monitor DNS queries for the hostname, and enforce TLS inspection to catch any future re‑hosting attempts. Correlating future observations with the observed SSL certificate fingerprint and Cloudflare‑derived IP range will aid detection, as attackers may reuse the same CDN infrastructure. Continuous tracking of the listed blocklists and of threat‑intel feeds covering AS13335 is recommended to detect re‑emergence. Users of Exodus wallet should be warned about this impersonation attempt and instructed to verify URLs against official sources before entering any credentials.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of home-exo-en.pages.dev · checked Apr 14, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание