xrpl-xaman.com
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de xrpl-xaman.com
El dominio xrpl-xaman.com parece presentarse como una página de airdrop de criptomonedas relacionada con Xaman y el ecosistema XRP Ledger. El título de la página y el texto que aparece en ella promocionan un «XAM Airdrop» e invitan a los visitantes a conectar una billetera para comprobar si cumplen los requisitos para recibir una asignación de tokens. El diseño visual y la redacción sugieren que está dirigido a usuarios interesados en XRP, Xahau y los servicios de billetera de la marca Xaman.
Según el nombre del dominio, los metadatos de la página y la captura de pantalla, el sitio parece imitar o hacer referencia directa a la marca Xaman, en lugar de operar desde un dominio de marca oficial evidente. La página utiliza elementos de marca asociados con Xaman y presenta la oferta como una distribución de tokens por tiempo limitado, un patrón común en las campañas de conexión de billeteras de criptomonedas. El dominio se registró recientemente y, según los datos disponibles, no parece tener una presencia web consolidada.
Evaluación de seguridad de xrpl-xaman.com
Este sitio web muestra varios indicadores de alto riesgo en el momento de este análisis. Fue señalado por 15 motores de seguridad, y los datos de listas de bloqueo indican que aparece en listas asociadas con phishing y actividades de ingeniería social. Además, el dominio se parece mucho a la marca Xaman, aunque utiliza una estructura de dominio diferente, lo que puede indicar que se trata de un sitio similar diseñado para atraer a usuarios que esperan encontrar una página oficial relacionada con Xaman.
El contexto adicional aumenta el nivel de preocupación: el dominio tiene solo 1 día, no figura en los principales datos de tráfico y la página promociona un airdrop de criptomonedas que pide a los usuarios conectar una billetera. Esa combinación suele asociarse con intentos de robo de credenciales o de vaciado de billeteras en el ámbito de las criptomonedas. La dirección IP del dominio también aparece en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade un grado menor de cautela.
Según estos hallazgos, este sitio web puede suponer riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y utiliza un certificado SSL válido de Let's Encrypt, lo que significa que la conexión parece estar cifrada durante el tránsito. Sin embargo, un certificado válido solo confirma la disponibilidad de HTTPS y no indica por sí mismo que el sitio sea legítimo. El dominio utiliza servidores de nombres de Cloudflare, resuelve a una dirección IP de Cloudflare en Canadá y DNSSEC parece no estar firmado.
Desde la perspectiva del riesgo técnico, las principales preocupaciones no son la configuración de TLS, sino los indicadores relacionados: el registro muy reciente del dominio, varias detecciones de phishing y referencias a infraestructura externa, incluidos endpoints de aplicaciones alojadas y subpáginas de tipo verificación. Esos factores pueden ser compatibles con un sitio de campaña de corta duración en el momento de este análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?