Безопасность домена и анализ угроз

mr-exodus.co.com

Name: mr-exodus.co.com — PhishDestroy evidence record
Published: 2026-08-23
License: https://creativecommons.org/licenses/by/4.0/

Кратко

mr-exodus.co.com — страница, имитирующая Exodus; PhishDestroy обнаружил домен 2026-08-23. Риск: критический (95/100). Регистратор: Moniker Online Services. Статус: Контент недоступен. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: домен отмечают 3/90 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.

“Exodus: the world's leading bitcoin and crypto wallet”

Регистратор: Moniker Online Services
IP-адрес: 172.67.177.144

Оценка PhishDestroy Критический

95/100

Оценка

Доступность Контент недоступен Контент был недоступен в последнем наблюдении. Наблюдение Oct 21, 22:32 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 3/90 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. Автоматическая метка бренда: Exodus

VirusTotal

3 / 90

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Краткий обзор отчёта

mr-exodus.co.com — страница, имитирующая Exodus, по данным PhishDestroy (критический риск, оценка 95/100). Регистратор Moniker Online Services.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 3 / 90 6 источников

VirusTotal

3 / 90 детектов движков

2026-09-06 02:10 UTC

Открыть отчёт

Spamhaus DBL

DBL_PHISH

2026-08-27 22:30 UTC

URLScan

Вредоносный

Открыть отчёт

OTX

нет публикаций сообщества

2026-08-29 03:54 UTC

Открыть отчёт

Cloudflare Radar

Вердикт источника: угрозы не отмечены

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-08-29 03:53 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

SSL-сертификат Invalid

SSL-сертификат недействителен или истёк. Издатель:

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:27:47 UTC

Overview

mr-exodus.co.com is an impersonation phishing page posing as Exodus, the popular self-custody bitcoin and crypto wallet. It targets Exodus users and people searching for the wallet, using the brand in the hostname and Exodus's own marketing line as its page title. PhishDestroy first saw it on 2026-08-23. The site has been offline since 2026-09-11 and was still unreachable when last checked on 2026-10-19.

How the scam works

The page presented itself under the title "Exodus: the world's leading bitcoin and crypto wallet" to pass as the official site at a glance. The domain adds a "mr-" prefix and uses the co.com ending, which reads like a normal .com address. Fake Exodus pages of this kind usually push a counterfeit wallet download or a "restore" or "verify" form that asks for the 12-word secret recovery phrase. Because Exodus is non-custodial, anyone holding that phrase controls the wallet outright and can empty it with no way to reverse the transfers.

Evidence

urlscan.io rated the page malicious and recognised Exodus branding on it. Spamhaus lists the domain in its DBL as phishing, and it appears on the MetaMask and SEAL blocklists as well as PhishDestroy's. VirusTotal coverage was thin: on 2026-09-06 only 3 of 90 engines flagged it, namely alphaMountain.ai, Forcepoint ThreatSeeker and Gridinsoft. A clean result from most antivirus engines would therefore not have meant the site was safe.

Infrastructure

The domain was registered through Moniker Online Services LLC. It sat behind Cloudflare's network in the US, which conceals the server that actually hosted the page. Its certificate came from WE1, a free automated issuer, so the padlock in the browser only showed an encrypted connection and said nothing about who ran the site.

What to do

If you typed your Exodus recovery phrase into this site, treat the wallet as compromised. Create a new wallet with a fresh phrase on a clean device and move any remaining funds immediately. If you downloaded an "Exodus" app from it, uninstall it, scan the device, and reinstall Exodus only from the official site or your platform's official app store. Never share your recovery phrase with any website, form or support agent. Defenders should block the domain, watch for other Exodus lookalikes on co.com and similar endings, and report new copies to PhishDestroy and Exodus.

Useful links

urlscan.io scan and screenshot Отчёт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Собранные данные источников

Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.

URLScan · 2026-08-25T02:51:35Z

Наблюдение: 2026-08-25T02:51:35Z · Получено: 2026-10-21T04:30:03Z

Uuid	01a036d4-512e-718f-bf9e-b89198216760
Final url	https://exodus-login.com/
Статус	200
Перенаправлен	off-domain
Redirects	[ { "to": "https://exodus-login.com/", "from": "https://mr-exodus.co.com/" }, { "to": "https://exodus-login.com/", "from": "https://exodus-login.com/", "status": 302 } ]
Ip	172.67.177.144
Contacted domains	[ "ctr.a.exodus.io", "ct-cdn.a.exodus.io", "region1.google-analytics.com", "prod.spline.design", "ws.hotjar.com", "content.hotjar.io", "vc.hotjar.io", "script.hotjar.com", "static.hotjar.com", "www.googletagmanager.com", "mr-exodus.co.com", "www.exodus.com" ]
Contacted IP addresses	[ "216.239.34.36", "2600:9000:223c:e600:1f:574b:600:93a1", "108.133.183.145", "18.66.112.15", "2606:4700:4406::ac40:9543", "65.9.130.6", "2a06:98c1:3104::6812:26bd", "2001:4860:4802:32::36", "18.66.102.51", "2a00:1450:4001:c0f::61", "172.67.177.144", "45.74.7.27" ]
Asns	[ "15169", "16509", "13335", "202412" ]
Countries	[ "US", "IE", "DE" ]
Document hash	573be0e8caf4b6ce5f7ce5d54f33b73a6f12ca17ce2b01e90f7b0e7eba1bf04e
Script hashes	[ "7ce1ffca3e7b175ff94c55be3bcd39e06d4efadd305172ec41f0d939d6e7ea46", "359deca4a1b7762a78f0fd35eafb5f746e88a2e793056c0e1e2b819d83f8c0fa", "299e5d5ef25c285dfd37e2870361993367afde758245b7a22022e0a13420e0ee", "f7d5805071933eafa415dcee50b102149f1177d85a24d87fcc4501003157b37c", "3d68eb2553b28f0f6479fed3ab1cada9b3707f8a5e865ade83be29de8ac14695", "b7b850fe376b14fd3576b704e3663d5d8f19405482d50e7a78288e1f4301d079", "db554cac94b582ff90d617f68c243c944092f131842c6b6b5884388f1c0f4910", "bed95b1de3f36720f300a1112ea0a0cf7eb4f3f16028540c3eb54685cc7777f1", "9d8a0971b45d23a50a94473d4e0bd2a4dbc90d0e28a4b8ce85b595d6a4e27a67", "b3da6898d41d7decc4b5ffa5500f2435463baed0cce25211ba962996923a348d" ]
Globals	[ "modifyLinks", "__next_f", "webpackChunk_N_E", "next", "lenisVersion", "gtag", "dataLayer", "hj", "_hjSettings", "google_tag_data", "google_tag_manager", "onYouTubeIframeAPIReady", "gaGlobal", "__THREE__", "hjSiteSettings", "hjLazyModules", "hjBootstrap", "hjBootstrapCalled" ]
Файлы cookie	[ "__cf_lb", "ac_tk", "_ga", "_hjSessionUser_5011428", "_ga_SXL70E35DQ", "_hjSession_5011428", "__cf_bm", "_cfuvid" ]
Storage keys	[ "newsletter_has_visited", "asset-search-cache-v1", "_hjSessionStorageTest", "_hjLocalStorageTest", "hjViewportId", "hjActiveViewportIds" ]
Tls	{ "san": [ "*.mr-exodus.co.com", "mr-exodus.co.com" ], "cipher": "CHACHA20_POLY1305", "issuer": "YR2", "subject": "mr-exodus.co.com", "protocol": "TLS 1.3", "valid_to": "2026-11-18T17:46:34Z", "valid_from": "2026-08-20T17:46:35Z" }
Возраст домена, дней	1336
Apex age days	1336
Tls age days	12
Срок действия TLS, дней	90
Requests	126
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 80, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "exodus" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Exodus Wallet" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "Microsoft-IIS/10.0", "content-type": "text/html" }

Cloudflare Radar · 2026-08-27T19:18:17Z

Наблюдение: 2026-08-27T19:18:17Z · Получено: 2026-10-21T04:40:02Z

Uuid	d395f66f-da70-4eca-84f1-4cb90c834802

Вопросы о mr-exodus.co.com

mr-exodus.co.com — это законный сайт?

Нет. PhishDestroy относит mr-exodus.co.com к категории «страница, имитирующая Exodus» (риск: критический, 95/100); домен впервые обнаружен 2026-08-23. VirusTotal: домен отмечают 3/90 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.

Безопасно ли подключать кошелёк к mr-exodus.co.com?

Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на mr-exodus.co.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.

Что делать, если я пользовался mr-exodus.co.com?

Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.

Смотрите также

Фишинговые сайты под Exodus
Фишинговые домены .com
Глоссарий: Typosquatting, Homoglyph, Phishing kit
Инструменты: Проверить mr-exodus.co.com на похожие символы, Составить жалобу на mr-exodus.co.com

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3

MetaMask В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-22 14:20:01 UTC

Сохранённый снимок · 1 снимок

Снимок экрана mr-exodus.co.com — **Основной снимок**2026-08-23 16:40 UTC 1 / 1

ИсточникОсновной снимок

Recorded2026-08-23 16:40 UTC

StateСохранённый снимок

Position1 / 1

Открыть снимок Wayback Скачать

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Exodus report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Moniker Online Services

Время до первой недоступности 18 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено23.08.2026

Favicon Hash

Observed page title

Exodus: the world's leading bitcoin and crypto wallet

Automated brand references

Exodus

Сертификат TLS

Выдан WE1

Сеть и сертификаты

Сохранённые технические доказательства

Сеть и DNS

Shared CDN edge

IP-адрес: 172.67.177.144
ASN сети: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: Microsoft-IIS/10.0

Репутация Edge-IP не связана с этим доменом.

Серверы имён 1

ns4.nic.co.com

Местоположение относится к IP-сети.

Сертификат TLS

Issuer: WE1
Начало действия: 2026-08-20 17:46:35
Конец действия: 2026-11-18 17:46:34
Hostname coverage: Stored certificate expired or unverified
Validity: В пределах сохранённого срока действия
Источник сбора: PhishDestroy collector

Имена в сертификате · 2 SAN

*.mr-exodus.co.com
mr-exodus.co.com

Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.

viewdns.info · 172.67.177.144 rapiddns.io

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

3 / Поставщики средств безопасности 90 отметили этот домен

Открыть в VT

Последний анализ 2026-09-06 02:10:10 UTC First positive detection 2026-08-27 19:26:26 UTC Предыдущий сохранённый срез: 3 detections

alphaMountain.ai

Forcepoint ThreatSeeker

Gridinsoft

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-09-15 22:18:05 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

mr-exodus.co.com

Сохранённый результат

Недоступен2026-09-21 17:46:28 UTC

История сохранённых наблюдений3

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-09-11 22:17:52 UTC
Мониторинг доступности · Сохранённое состояние
Недоступен→Доступен
2026-09-11 01:36:54 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-08-27 19:03:12 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

3 записей

VirusTotal
3/90 детектов движков
Открыть источник
2026-09-06 02:10:10 UTC
Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-08-29 03:53:12 UTC
Добавлен в PhishDestroy
mr-exodus.co.com
Открыть источник
2026-08-23 16:40:08 UTC

Данные сообщества

4 сообщения сообщества

КатегорияPHISHING

Dear Team, We are writing to report a phishing website, mr-exodus[.]co[.]com, that is impersonating the Exodus crypto wallet and is set up to steal cryptocurrency from the people it deceives. It is Phishing Redirect From mr-exodus[.]co[.]com to exodus-login[.]com. The domain a

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 3 det. ChainPatrol ChainAbuse 4 reports URLQuery SSL Лаборатории Stored certificate expired or unverified CF Radar Открыть отчет WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

Жалоба сообщества на мошенничество — ChainAbuse

4 reports filed for mr-exodus.co.com (4 written by people) · category: Phishing · источник проверен 2026-10-22 21:12:08 UTC

“Dear Team, We are writing to report a phishing website, mr-exodus[.]co[.]com, that is impersonating the Exodus crypto wallet and is set up to steal cryptocurrency from the people it deceives. It is Phishing Redirect From mr-exodus[.]co[.]com to exodus-login[.]com. The domain appears at the top of Bing search under the Exodus name, listed as "Exodus Wallet | Secure Multi-Currency Crypto Wallet" with Exodus's own wording about managing and securing Bitcoin, Ethereum and thousands of assets. A v”

— сообщение от Anonymous on Aug 24, 2026 · Source: ChainAbuse (TRM Labs) — там доступны полный отчёт и доказательства.

OSINT и разведка

Web-Check Full scan SOCRadar Отчёт по даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Поиск учётных данных IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

3 связанных групп доказательных сигналов 0 сохранённых записей уведомлений Контент недоступен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

Если учётные данные скомпрометированы, сообщите об этом немедленно. Не вступайте в контакт с мошенниками, предлагающими вернуть средства.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/mr-exodus.co.com"
  title="PhishDestroy threat report for mr-exodus.co.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

mr-exodus.co.com

VirusTotal

Spamhaus DBL

URLScan

OTX

Cloudflare Radar

Google Safe Browsing

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Собранные данные источников

Вопросы о mr-exodus.co.com

mr-exodus.co.com — это законный сайт?

Безопасно ли подключать кошелёк к mr-exodus.co.com?

Что делать, если я пользовался mr-exodus.co.com?

Смотрите также

Сохранённый снимок · 1 снимок

Данные домена

Сеть и сертификаты

Серверы имён 1

Анализ VirusTotal

Наблюдения доступности

Проверить клоакинг

Выполненные действия

Похожие домены

Связанная инфраструктура и отчёты

Соответствия по содержанию 8

Другие отчеты об общем крае Cloudflare 5

Та же автоматическая метка бренда: Exodus 8

Тот же регистратор: Moniker Online Services 6

Данные сообщества

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя