Безпека домену та аналіз загроз

exo-dsweb3[.]created[.]app

“Exodus Web3 Wallet - Your Gateway to the Decentralized Future”

Загрозливий вердикт Критичний 95/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 18/95 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 URLQuery threat systems: 5 alerts Уособлення бренду: Exodus Wallet

11.02.2026 Exodus Wallet 1 Report Sent CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераAnything - AI app builder

Заголовок для відвідувачаExodus Web3 Wallet - Your Gateway to the Decentralized Future

Зведення доказів

КРИТИЧНИЙ

This report details a domain impersonating the Exodus Web3 Wallet. The site, titled "Exodus Web3 Wallet - Your Gateway to the Decentralized Future," poses a threat by masquerading as a legitimate cryptocurrency wallet to potentially steal user credentials or funds. It is categorized as a cryptocurrency scam.

Technical evidence shows the domain was flagged by 18 of 95 VirusTotal vendors. It was registered via Tucows Domains Inc. and created on 2026-02-21. The IP address 216.150.16.193 (US) is hosted on AS16509 Amazon.com, Inc. The site uses an SSL certificate from Let's Encrypt / R13.

The domain is currently offline. Given the high detection rate by security vendors, including ADMINUSLabs and ChainPatrol, and its impersonation of a known brand, the risk level is considered high for users who may encounter it if it becomes active again.

Знімок надісланих доказів

Надіслано: 2026-02-11 11:44:24 UTC
Записи журналу: 1
ID справи: PD-20260211-8422C7
Заголовок збереженої сторінки: Exodus Web3 Wallet - Your Gateway to the Decentralized Future
PDF-файл: PDF із доказами

Повний текст доказів

Registrar: Tucows Domains Inc (Canada)
Policy Violations: Participates in DNS Abuse Framework; explicitly recognizes phishing, malware, botnets, pharming, spam-as-vector as abuse requiring registrar action
Applicable Laws: Criminal Code §342.1 (unauthorized access), §380 (fraud)

VirusTotal

18 det.

URLQuery

5 threat alerts

CF Radar

Шкідливий

Сертифікат TLS

Прострочений або неперевірений -75d

Зафіксований статус

Контент недоступний HTTP 404

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 18 / 95 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Threat Detection Systems 5 alerts

Detection System	Indicator	Verdict	Alert
Quad9 DNS	`exo-dsweb3.created.app`	malicious	Sinkholed
Hagezi Threat Feed	`exo-dsweb3.created.app`	malicious	Sinkholed
OpenDNS	`exo-dsweb3.created.app`	phishing	Phishing Block
Cloudflare DNS	`exo-dsweb3.created.app`	malicious	Sinkholed
DNS4EU	`exo-dsweb3.created.app`	malicious	Sinkholed

Cloudflare Radar Verdict Шкідливий

Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

15/15

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

28.03.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

18.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

Виявлення списків блокування

Знайдено в 2 blocklists: MetaMask, SEAL

11.08.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as Phishing, Security threats, phishing

Brand Impersonation

Impersonation of Exodus Wallet

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

28.03.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

11.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку

8 зовнішніх джерел під наглядом Збігів немає

ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Статус домену
Доступний → Недоступний

2026-03-06 04:38:54 UTC
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 07:02:01 UTC
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 08:36:11 UTC

Збережений знімок

Screenshot of exo-dsweb3.created.app — **URLScan capture**2026-03-28 12:40 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Exodus Web3 Wallet - Your Gateway to the Decentralized Future

Impersonates

Across Exodus

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Exodus report ↗

Сервер / ASN Vercel · AS16509 AMAZON-02 - Amazon.com, Inc., US

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Tucows

(CA)

Контакт для скаргabuse@vercel.com, domainabuse@tucows.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для created.app →

IP-адреса 216.150.1.193 CDN

Геолокація

Walnut, US

МережаAS16509 · Amazon.com, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)created.app · Expires 12.07.2026

Статус HTTP404 Not Found

Час до першої недоступності 23 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено11.02.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1002 brand signals

Submitted URLhttp://exo-dsweb3.created.app/

Сервери іменns2.vercel-dns.com

Відбиток TLS

Спостереження TLSдіє з 28.02.2026перевірено 15.03.2026

ICANN OVERSIGHT Registration: created.app

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 9 технологій із високою впевненістю

Node.js React Google Cloud Vercel Next.js LaunchDarkly HSTS Google Cloud CDN Webpack

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 95 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ADMINUSLabs

ChainPatrol

Criminal IP

alphaMountain.ai

Cluster25

CRDF

CyRadar

DNS8

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

VIPRE

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of exo-dsweb3.created.app · checked Mar 1, 2026

Needs Work

Performance

FCP

2.55s

First Contentful Paint

LCP

11.83s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

465ms

Total Blocking Time

6.2s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/exo-dsweb3.created.app"
  title="PhishDestroy threat report for exo-dsweb3.created.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>