xrpl-xaman.com
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de xrpl-xaman.com
Le domaine xrpl-xaman.com semble se présenter comme une page de distribution gratuite de cryptomonnaie liée à Xaman et à l’écosystème XRP Ledger. Le titre de la page et le texte qu’elle contient font la promotion d’un « XAM Airdrop » et invitent les visiteurs à connecter un portefeuille pour vérifier s’ils sont admissibles à une allocation de jetons. Le design visuel et la formulation suggèrent que le site cible les utilisateurs intéressés par XRP, Xahau et les services de portefeuille de marque Xaman.
D’après le nom de domaine, les métadonnées de la page et la capture d’écran, le site semble imiter la marque Xaman ou y faire étroitement référence, plutôt que d’utiliser un domaine officiel évident de la marque. La page utilise des éléments de marque associés à Xaman et présente l’offre comme une distribution de jetons à durée limitée, un schéma couramment utilisé dans les campagnes de connexion de portefeuilles crypto. Le domaine a été enregistré récemment et, d’après les données disponibles, ne semble pas avoir de présence Web établie.
Évaluation de sécurité de xrpl-xaman.com
Au moment de cette analyse, ce site Web présente plusieurs indicateurs de risque élevé. Il a été signalé par 15 moteurs de sécurité, et les données des listes de blocage indiquent des inscriptions associées à des activités d’hameçonnage et d’ingénierie sociale. Le domaine ressemble également beaucoup à la marque Xaman tout en utilisant une structure de domaine différente, ce qui peut indiquer un site sosie destiné à attirer les utilisateurs qui s’attendent à trouver une page officielle liée à Xaman.
D’autres éléments renforcent les préoccupations : le domaine n’a que 1 jour, il n’est pas classé dans les principales données de trafic et la page fait la promotion d’une distribution gratuite de cryptomonnaie qui demande aux utilisateurs de connecter un portefeuille. Cette combinaison est couramment associée au vol d’identifiants ou aux tentatives de vidage de portefeuilles dans le secteur des cryptomonnaies. L’adresse IP du domaine figure également sur une liste de blocage liée à la réputation du courrier électronique, ce qui constitue à elle seule un signal plus faible, mais justifie tout de même une prudence mineure.
D’après ces constatations, ce site Web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé sur l’infrastructure de Cloudflare et utilise un certificat SSL Let's Encrypt valide, ce qui signifie que la connexion semble chiffrée en transit. Toutefois, un certificat valide confirme uniquement la disponibilité de HTTPS et n’indique pas, à lui seul, la légitimité du site. Le domaine utilise des serveurs de noms Cloudflare, pointe vers une adresse IP de Cloudflare au Canada et DNSSEC semble ne pas être signé.
Du point de vue des risques techniques, les principales préoccupations ne concernent pas la configuration TLS, mais les indicateurs connexes : l’enregistrement très récent du domaine, plusieurs détections d’hameçonnage et des références à une infrastructure externe, notamment des points de terminaison d’applications hébergées et des sous-pages de type vérification. Ces facteurs peuvent correspondre à un site de campagne de courte durée au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?