Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

usa-exodust[.]pages[.]dev

“Exodus Web3 Wallet® | The Next-Gen Crypto Experience, Multi-Chain DeFi & NFTs”

Загрозливий вердикт Критичний 70/100 оцінка доказів
Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено
Виявлення VirusTotal: 2/93 Збережений список блокувань відповідає: 2 Уособлення бренду: Exodus Останній відомий активний
26.02.2026 Exodus CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для відвідувачаExodus Web3 Wallet® | The Next-Gen Crypto Experience, Multi-Chain DeFi & NFTs

Зведення доказів

КРИТИЧНИЙ
Evidence score
70/100

The domain usa-exodust.pages.dev is a confirmed phishing site engaged in brand impersonation targeting Exodus, a cryptocurrency wallet provider. It was designed to deceive users into entering sensitive information, such as seed phrases or login credentials, under the false pretense of accessing the Exodus Web3 Wallet. No drainer kit was detected, but the site posed an elevated risk as a seed-phishing scam. As of the latest verification, usa-exodust.pages.dev has been taken offline.

Technical analysis reveals that usa-exodust.pages.dev was flagged by 2 of 95 VirusTotal security vendors, including ChainPatrol and alphaMountain.ai. The domain was registered through Cloudflare, Inc. on February 26, 2026, and resolved to the IP address 172.66.47.55, hosted by Cloudflare in the US. It appeared on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. The SSL certificate was issued by Google Trust Services / WE1, and the observed page title mimicked Exodus branding: 'Exodus Web3 Wallet® | The Next-Gen Crypto Experience, Multi-Chain DeFi & NFTs'. Technologies detected included HSTS, Cloudflare, and HTTP/3, with a Gridinsoft trust score of 0/100.

Users who interacted with usa-exodust.pages.dev should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet. If login credentials or seed phrases were entered, change passwords for all associated accounts, enable two-factor authentication, and monitor for unauthorized transactions. Report the phishing domain to Exodus support, Cloudflare abuse (abuse@cloudflare.com), and platforms like Google Safe Browsing or PhishTank to aid in mitigation efforts.

VirusTotal
VirusTotal
2 det.
Сертифікат TLS
Прострочений або неперевірений -70d
Вік
6 mo
Зафіксований статус
Доступно · доступ обмежено HTTP 403
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 2 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

8 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Exodus report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
Контакт для скаргregistrar-abuse@cloudflare.com
IP-адреса 172.66.47.55 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP403 Forbidden
Elapsed Since First Report 4 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено26.02.2026
DOM Analysisanalyzed 10.04.2026DOM analysis score 70/10010 brand signals
Submitted URLhttp://usa-exodust.pages.dev/
Сервери іменadi.ns.cloudflare.comkarl.ns.cloudflare.commargot.ns.cloudflare.comseth.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 04.03.2026перевірено 15.03.2026
Заголовок сторінки
Exodus Web3 Wallet® | The Next-Gen Crypto Experience, Multi-Chain DeFi & NFTs
Impersonates
Across Binance Ethereum Exodus Foundation Ledger Microsoft Signal +2
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Технології

Виявлено 3 технології з високою впевненістю

HSTS Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of usa-exodust.pages.dev · checked Apr 13, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
1.82s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/usa-exodust.pages.dev"
  title="PhishDestroy threat report for usa-exodust.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>