xrpl-xaman.com
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von xrpl-xaman.com
Die Domain xrpl-xaman.com scheint sich als Seite für einen Kryptowährungs-Airdrop im Zusammenhang mit Xaman und dem XRP-Ledger-Ökosystem zu präsentieren. Seitentitel und Seitentext bewerben einen „XAM Airdrop“ und fordern Besucher dazu auf, eine Wallet zu verbinden, um zu prüfen, ob sie für eine Token-Zuteilung infrage kommen. Das visuelle Design und die Formulierungen legen nahe, dass sich die Seite an Nutzer richtet, die sich für XRP, Xahau und Wallet-Dienste mit der Marke Xaman interessieren.
Auf Grundlage des Domainnamens, der Seitenmetadaten und des Screenshots scheint die Website die Marke Xaman nachzuahmen oder eng auf sie Bezug zu nehmen, statt unter einer offensichtlich offiziellen Markendomain zu betrieben zu werden. Die Seite verwendet mit Xaman verbundene Markenelemente und stellt das Angebot als zeitlich begrenzte Token-Verteilung dar – ein gängiges Muster bei Kampagnen, die Nutzer zum Verbinden ihrer Krypto-Wallet auffordern. Die Domain wurde erst kürzlich registriert und scheint den verfügbaren Daten zufolge keine etablierte Webpräsenz zu haben.
Sicherheitsbewertung für xrpl-xaman.com
Diese Website weist zum Zeitpunkt dieses Scans mehrere Hochrisikoindikatoren auf. Sie wurde von 15 Sicherheits-Engines markiert, und Daten aus Sperrlisten weisen auf Einträge im Zusammenhang mit Phishing und Social-Engineering-Aktivitäten hin. Außerdem ähnelt die Domain der Marke Xaman stark, verwendet jedoch eine andere Domainstruktur. Dies könnte auf eine nachgeahmte Website hindeuten, die Nutzer anlocken soll, die eine offizielle Seite mit Bezug zu Xaman erwarten.
Weitere Umstände erhöhen die Bedenken: Die Domain ist erst 1 Tag alt, wird in wichtigen Traffic-Daten nicht gerankt, und die Seite bewirbt einen Kryptowährungs-Airdrop, für den Nutzer eine Wallet verbinden sollen. Diese Kombination steht im Kryptobereich häufig im Zusammenhang mit dem Diebstahl von Zugangsdaten oder Versuchen, Wallets leerzuräumen. Die IP-Adresse der Domain ist außerdem auf einer E-Mail-Reputations-Sperrliste aufgeführt. Für sich genommen ist dies ein schwächeres Signal, erhöht die Vorsicht aber dennoch geringfügig.
Auf Grundlage dieser Erkenntnisse könnte diese Website für Besucher potenzielle Risiken bergen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur bereitgestellt und verwendet ein gültiges Let's Encrypt-SSL-Zertifikat. Das bedeutet, dass die Verbindung während der Übertragung offenbar verschlüsselt ist. Ein gültiges Zertifikat bestätigt jedoch lediglich die Verfügbarkeit von HTTPS und weist für sich genommen nicht auf die Legitimität der Website hin. Die Domain verwendet Cloudflare-Nameserver, wird zu einer Cloudflare-IP-Adresse in Kanada aufgelöst, und DNSSEC scheint nicht signiert zu sein.
Aus Sicht des technischen Risikos liegen die größten Bedenken nicht bei der TLS-Konfiguration, sondern bei den Begleitumständen: der sehr kürzlich erfolgten Domainregistrierung, mehreren Phishing-Erkennungen und Verweisen auf externe Infrastruktur, darunter gehostete App-Endpunkte und Unterseiten im Stil von Verifizierungsseiten. Diese Faktoren könnten zum Zeitpunkt dieses Scans mit einer kurzlebigen Kampagnen-Website vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?