learn-exodus-us[.]framer[.]ai
“Exodus: the world's leading bitcoin and crypto wallet”
learn-exodus-us.framer.ai — Контент недоступен. Олицетворение бренда: Exodus; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 1/93 (ChainPatrol); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Регистратор: CSC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain learn-exodus-us.framer.ai is a confirmed phishing site engaged in brand impersonation targeting Exodus, a cryptocurrency wallet provider. It was designed to deceive users into believing they were interacting with an official Exodus resource, posing an elevated risk of cryptocurrency scams. No drainer kit was detected, but the site was actively used for fraudulent purposes before being taken offline.
Technical indicators confirm the malicious nature of learn-exodus-us.framer.ai. As of analysis, 1 of 95 VirusTotal security vendors flagged the domain, while Google Safe Browsing had not yet marked it. The domain appears on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. Registered through CSC Corporate Domains, Inc. on March 01, 2026, it resolved to the IP address 31.43.161.6, hosted on Amazon.com, Inc. infrastructure in the Netherlands. The SSL certificate was issued by Let's Encrypt (E8), and the site returned a 404 HTTP status with the page title 'Site Not Found | Framer'. Detected technologies included Framer Sites, React, HSTS, and HTTP/3, with nameservers under AWS.
Users who interacted with learn-exodus-us.framer.ai should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new wallet. Enable two-factor authentication on all accounts and monitor for unauthorized transactions. Report the domain to Exodus support and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in broader takedown efforts.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of learn-exodus-us.framer.ai · checked Mar 1, 2026
Доказательства и внешние отчеты
PD-20260301-4632AE Recipient: domainabuse@cscglobal.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание