Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 8. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

exodesweb3-en[.]pages[.]dev

Перевірка домену exodesweb3-en.pages.dev на фішинг і безпеку

“Exodus Web3 Login - Secure Access to Your Digital Wallet”

Загрозливий вердикт Критичний 79/100 оцінка доказів
Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено
Сигнали ризику
Виявлення VirusTotal: 8/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 1 alert Уособлення бренду: Exodus Останній відомий активний
8/91 VT URLQuery: 1 threat alerts 04.05.2026 Недоступний з 06.06.2026 2 Blocklists Exodus Фішинг з використанням облікових даних CDN
Огляд звіту

exodesweb3-en.pages.dev — Доступно · доступ обмежено (HTTP 403). Уособлення бренду: Exodus; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 8/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, ESET); URLQuery 1 alert; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 79/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 04.05.2026 Ref 90AFD259 79/100 КРИТИЧНИЙ

PhishDestroy identifies exodesweb3-en.pages.dev as a live brand impersonation site targeting Exodus wallet users by mimicking a legitimate Web3 login page. The domain serves a crypto-draining kit designed to harvest Exodus wallet credentials and digital assets through a spoofed login portal titled 'Exodus Web3 Login – Secure Access to Your Digital Wallet.' This setup mirrors legitimate Exodus services to deceive users into entering sensitive recovery phrases or private keys, enabling immediate theft upon submission. The page is a classic drainer frontend, optimized for social engineering and credential harvesting, with no additional malware payloads detected to date.

This domain was registered via Cloudflare, Inc., resolves to IP 188.114.97.3, and carries a Google Trust Services SSL certificate. It currently shows 0 detections on VirusTotal out of 95 scans and has been confirmed active with a blocklist count of 2, including blocks by MetaMask and SEAL. The domain does not appear to use bulletproof hosting and remains accessible despite its malicious intent. No drainer kit artifacts (e.g., Etherscan API abuse, clipboard monitoring) were publicly exposed during initial analysis, suggesting an early-stage or lightweight deployment tailored for rapid domain turnover.

The threat remains active and poses high risk to users attempting to access Exodus wallet services via search engines or social media links. Immediate user action includes blocking the domain, revoking any exposed credentials, and verifying all wallet access only through the official exodus.com domain. While the site evades current detection engines, its presence on two security blocklists and user-agent-based blocking by MetaMask indicate growing awareness. Remaining risk is elevated due to active operation, undetected drainer components, and reliance on legitimate-looking infrastructure (Cloudflare, Google Trust Services). Users are advised to treat any third-party 'Exodus Web3 Login' links with extreme caution and validate every access point through official channels.

VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
1 threat alert
DNS Security
1/14
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
3 mo
Зафіксований статус
Доступно · доступ обмежено 403
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 8 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 1/14 TLS valid certificate, 82d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 1 / 14
Quad9 Secure
Suspicious · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS exodesweb3-en.pages.dev malicious Sinkholed
Stored URLQuery scan evidence · May 4, 2026 09:09 UTC Open source report
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Exodus report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 188.114.97.3 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · CloudFlare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP403 Forbidden
Elapsed Since First Report 30 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено04.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://exodesweb3-en.pages.dev/
Сервери іменkallie.ns.cloudflare.comnicolas.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 26.04.2026scanned 04.05.2026
Заголовок сторінки
Exodus Web3 Login - Secure Access to Your Digital Wallet
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 82 days
Технології · 3 identified
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

8 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
ESET
Fortinet
G-Data
«Касперський»
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of exodesweb3-en.pages.dev · checked May 4, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
0.76s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Шкідливий VirusTotal 8 det. ChainPatrol URLQuery 1 threat alert Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/14 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/exodesweb3-en.pages.dev"
  title="PhishDestroy threat report for exodesweb3-en.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>