Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

exosdeus-web-dya[.]pages[.]dev

“Exodus Web3 Wallet — Securely Manage, Swap & Explore”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено
Сигнали ризику
Виявлення VirusTotal: 4/94 Збережений список блокувань відповідає: 2 Уособлення бренду: Exodus Останній відомий активний
06.04.2026 Exodus CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для відвідувачаExodus Web3 Wallet — Securely Manage, Swap & Explore

Зведення доказів

КРИТИЧНИЙ
Evidence score
71/100

PhishDestroy identifies exosdeus-web-dya.pages.dev as a live cryptocurrency wallet-draining phishing domain designed to mimic the legitimate Exodus Web wallet interface. The page is hosted on Cloudflare Pages and leverages a Google Trust Services SSL certificate to appear legitimate. At the time of analysis, the site is still active and distributing drainer scripts targeting users attempting to connect their wallets via this fraudulent interface. Seed cb2de7 distinguishes this sample from similar campaigns. This domain was flagged by PhishDestroy with a confirmed threat type of generic_phishing (wallet drainer kit). VirusTotal scanning shows 0 detections out of 95 engines as of the latest scan. The domain is registered through Cloudflare, Inc. and resolves to IP 172.66.44.109. Google Safe Browsing (GSB) status remains unflagged, and no public blocklists currently include this domain. Technical artifacts such as registration through Cloudflare Pages and the use of a Google-issued SSL certificate suggest an attempt to evade traditional detection methods by leveraging trusted infrastructure. The domain appears to have been created recently, with no historical data available indicating prior legitimate use. The domain exosdeus-web-dya.pages.dev remains ACTIVE and poses a HIGH risk to cryptocurrency users, particularly those interacting with Web3 applications. PhishDestroy is currently conducting further behavioral analysis on the drainer kit and gathering wallet transaction fingerprints to support victim recovery efforts. Users are advised to manually verify all wallet connection URLs, disable auto-connect features, and use hardware wallet signing for transactions. Although the current VirusTotal detection rate is low, the presence of drainer scripts and the active status of the page justify immediate caution. Users who have interacted with this domain should revoke any exposed wallet connections immediately and transfer funds to a clean wallet. The overall risk level is considered HIGH due to the active and unblocked status of the drainer, despite the low detection score. Ongoing monitoring and sandbox analysis continue.

VirusTotal
VirusTotal
4 det.
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
4 mo
Зафіксований статус
Доступно · доступ обмежено HTTP 403
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 4 / 94 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 89d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Exodus report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 172.66.44.109 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP403 Forbidden
Elapsed Since First Report 58 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено06.04.2026
Submitted URLhttp://exosdeus-web-dya.pages.dev/
Сервери іменapollo.ns.cloudflare.comluciana.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 05.04.2026перевірено 11.04.2026
Заголовок сторінки
Exodus Web3 Wallet — Securely Manage, Swap & Explore
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 89 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
CyRadar
Fortinet
«Касперський»
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of exosdeus-web-dya.pages.dev · checked Apr 6, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/exosdeus-web-dya.pages.dev"
  title="PhishDestroy threat report for exosdeus-web-dya.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>