xtbexchange.com
Catégorie : Phishing And Other Frauds
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de xtbexchange.com
xtbexchange.com semble se présenter comme une plateforme de cryptomonnaies et d’actifs numériques. D’après le titre de la page, la meta description et la capture d’écran, le site est présenté comme une page d’atterrissage pour un portefeuille crypto en auto-conservation et des services Web3 associés, avec un message axé sur la gestion des actifs crypto, l’accès au portefeuille et les outils on-chain.
Cependant, l’image de marque visible sur la page fait référence à Crypto.com Onchain, tandis que le domaine réel est xtbexchange.com. Cette incohérence suggère que le site pourrait tenter d’imiter ou de réutiliser l’image de marque d’une entreprise de cryptomonnaies établie plutôt que d’opérer sous sa propre marque clairement identifiée. Les données de l’analyse montrent également une classification en services financiers par une source de classification web et une classification en phishing/fraude par une autre, de sorte que le site semble relever de l’espace des cryptomonnaies / services financiers avec de possibles préoccupations d’usurpation d’identité.
Évaluation de sécurité de xtbexchange.com
Au moment de cette analyse, les signaux liés aux malwares et aux listes noires étaient mitigés. Aucune menace n’a été détectée par 0 moteurs de sécurité sur 91, l’analyse anti-malware a signalé 0 fichiers marqués sur 19 vérifiés, et les vérifications des principales bases de données de menaces étaient propres. Ce sont des indicateurs ponctuels favorables, mais ils n’excluent pas des abus sur des domaines très récents.
Il subsiste néanmoins des facteurs de risque notables. Le domaine n’a que 4 jours, ne dispose d’aucun classement de trafic établi, et une source de classification web l’a catégorisé comme phishing et autres fraudes. En outre, le contenu de la page semble imiter de près l’image de marque de Crypto.com alors que le nom de domaine est différent, ce qui peut indiquer une tentative de site ressemblant ou d’usurpation d’identité. Dans les contextes liés aux cryptomonnaies, ce type d’incohérence de marque peut accroître le risque de vol d’identifiants, d’arnaques de vidage de portefeuille ou d’incitations trompeuses au téléchargement.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat SSL/TLS valide émis par Google Trust Services, expirant le 2026-10-07. Il est hébergé derrière l’infrastructure Cloudflare, avec l’IP du serveur résolue en 172.67.188.198 et des nameservers définis sur Cloudflare. Cette configuration est courante aussi bien pour les sites légitimes que pour les sites douteux, et ne doit donc pas être considérée en soi comme un signal de confiance.
Du point de vue de la sécurité du domaine, l’enregistrement est extrêmement récent et DNSSEC semble ne pas être signé. L’analyse n’a pas identifié de fichiers signalés, de liens externes malveillants ni d’injections via iframe au moment du test. Malgré cela, la combinaison d’un domaine nouvellement enregistré, d’une thématique financière/crypto et d’une incohérence de marque constitue une préoccupation technique et opérationnelle qui mérite d’être soigneusement prise en compte.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?