Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 6. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

exoduselougin[.]gitbook[.]io

Перевірка домену exoduselougin.gitbook.io на фішинг і безпеку

“Exodus® Login | - @Get started with Exodus | us”

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 6/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 3 alerts Уособлення бренду: Exodus Останній відомий активний
6/91 VT URLQuery: 3 threat alerts 04.05.2026 2 Blocklists Exodus Фішинг з використанням облікових даних CDN
Огляд звіту

exoduselougin.gitbook.io — Останній відомий активний (HTTP 307). Уособлення бренду: Exodus; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 6/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Kaspersky); URLQuery 3 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 90/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 04.05.2026 Ref 3CDC33BC 90/100 КРИТИЧНИЙ

PhishDestroy identifies exoduselougin.gitbook.io as a live Exodus brand impersonation phishing site that mimics the official Exodus wallet login page to steal credentials and funds. The page title ‘Exodus® Login | - @Get started with Exodus | us’ is identical to the real Exodus login, and the domain is currently active despite being blocked by MetaMask and SEAL security products.

This domain was flagged by PhishDestroy on seed 3cdc33 and shows zero detections on VirusTotal (5/95 engines) as of today. It was registered through Cloudflare, Inc on March 30, 2014 and resolves to IP 104.18.40.47 using a Google Trust Services SSL certificate. It also appears on two independent security blocklists, confirming malicious intent to deceive visitors looking for the legitimate Exodus wallet.

If you visited exoduselougin.gitbook.io, assume your credentials or wallet data may have been compromised. Disconnect any wallets immediately, revoke connected app permissions, and move remaining funds to a new, clean wallet. Scan your device with updated antivirus software and consider enabling two-factor authentication on all crypto accounts. Report the incident to Exodus support and file a complaint with your local cybercrime unit.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
3 threat alerts
DNS Security
2/14
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Вік
3 mo
Зафіксований статус
Останній відомий активний 307
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 6 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 2/14 TLS valid certificate, 46d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 2 / 14
Brand Exodus Quad9 Secure
Suspicious · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
DNS4EU exoduselougin.gitbook.io malicious Sinkholed
DigiCert UltraDNS exoduselougin.gitbook.io malicious Sinkholed
Quad9 DNS exoduselougin.gitbook.io malicious Sinkholed
Stored URLQuery scan evidence · May 4, 2026 09:11 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Cloudflare US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для gitbook.io →
IP-адреса 104.18.40.47 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)gitbook.io · Створено 04.05.2026 (97d)
Статус HTTP307 Temporary Redirect
Elapsed Since First Report 10 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено04.05.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://exoduselougin.gitbook.io/
Сервери іменdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21.03.2026scanned 04.05.2026
TLS SAN Domainsgitbook.io
Заголовок сторінки
Exodus® Login | - @Get started with Exodus | us
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 46 days
Технології · 7 identified
GitBook
Documentation

GitBook is a command-line tool for creating documentation using Git and Markdown.

www.gitbook.com 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Google Cloud Storage
Miscellaneous

Google Cloud Storage allows world-wide storage and retrieval of any amount of data at any time.

cloud.google.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
CyRadar
«Касперський»
LevelBlue
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of exoduselougin.gitbook.io · checked May 4, 2026

56
Needs Work
Performance
FCP
2.74s
First Contentful Paint
LCP
7.69s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
526ms
Total Blocking Time
SI
4.42s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 2/14 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/exoduselougin.gitbook.io"
  title="PhishDestroy threat report for exoduselougin.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>