exd-us-web3[.]pages[.]dev
exd-us-web3.pages.dev için kimlik avı ve güvenlik kontrolü
“Exodus Web3 Wallet | Getting Started Guide”
exd-us-web3.pages.dev — Ulaşılabilir · erişim kısıtlı (HTTP 403). Marka kimliğine bürünme: Exodus; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 10/94 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Kayıt kuruluşu: Cloudflare.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This domain is flagged for brand impersonation, specifically targeting Exodus cryptocurrency wallet users. Analysis indicates the infrastructure was designed to mimic legitimate Exodus Web3 wallet onboarding materials, as evidenced by the page title 'Exodus Web3 Wallet | Getting Started Guide.' The threat type aligns with credential harvesting or crypto drainer deployment, though no malicious payloads have been confirmed in initial scans. Infrastructure analysis reveals the domain exd-us-web3.pages.dev was registered on April 23, 2026, through Cloudflare, Inc. and currently resolves to IP address 188.114.96.3. Despite zero detections in VirusTotal (0/95), the domain appears on three security blocklists and is actively blocked by wallet security providers. The SSL certificate is issued by Google Trust Services, and the site employs HSTS, Cloudflare CDN, and HTTP/3 protocols. Gridinsoft trust score is 0/100, indicating high-risk classification. The domain was taken offline following detection, though historical snapshots confirm its operational state during the investigation window. Mitigation requires immediate action from cryptocurrency users who may have interacted with the domain. Those who visited the site should revoke any connected wallet permissions and transfer assets to new, verified wallet addresses. Security teams should monitor for similar Cloudflare Pages subdomains using the 'exd-us' prefix pattern, as this may indicate related infrastructure. Network defenders should implement DNS-based blocking for 188.114.96.3 and associated Cloudflare IP ranges. Exodus users should verify all communications through official channels and enable hardware-based authentication for wallet access.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of exd-us-web3.pages.dev · checked Jun 26, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin