voting-xamam.net
Categoria: Phishing, Newly Registered
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di voting-xamam.net
Il sito web voting-xamam.net sembra presentarsi come una pagina promozionale legata alle criptovalute, collegata al wallet Xaman e all’ecosistema XRP. Il testo della homepage pubblicizza un "Monthly XRP Release" e invita i visitatori a "Vote & Claim Your Allocation", suggerendo un flusso di richiesta di token, verifica dell’idoneità o interazione con il wallet rivolto ai detentori di criptovalute.
In base al titolo della pagina, al branding e al contenuto visibile, il sito sembra imitare o fare riferimento al marchio Xaman incoraggiando gli utenti a compiere un’azione collegata a ricompense o allocazioni XRP. Il dominio stesso è stato registrato molto di recente e non sembra appartenere a una proprietà web ufficiale ampiamente consolidata, il che è degno di nota dato il tema finanziario e legato al wallet della pagina.
Valutazione sicurezza di voting-xamam.net
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing, frode o correlato a malware. Il contenuto della pagina utilizza inoltre un linguaggio legato a ricompense in criptovalute, come votare, richiedere un’allocazione e confermare l’idoneità, che rappresenta uno schema comune nelle campagne di svuotamento dei wallet e raccolta di credenziali rivolte agli utenti di asset digitali.
Ulteriore cautela deriva dall’età del dominio: è stato registrato solo 11 giorni prima di questa scansione e non ha una classifica di traffico consolidata. Il nome di dominio somiglia molto al marchio Xaman pur utilizzando una grafia diversa, il che può indicare un sito sosia destinato ad apparire affiliato a quel servizio. Una scansione malware ha inoltre segnalato elementi sospetti in più file analizzati e l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail; questo segnale della blocklist, da solo, è più debole delle rilevazioni di phishing, ma si aggiunge alla cautela complessiva.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da un provider di certificati mainstream, con infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. La geolocalizzazione dell’IP del server risulta in Canada, il web server è indicato come Cloudflare e il dominio utilizza nameserver Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista del rischio tecnico, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità. I dati della scansione indicano file sospetti e un riferimento esterno segnalato associato al contenuto del sito, mentre la data di registrazione molto recente e il modello di denominazione del dominio simile a un marchio aumentano le preoccupazioni per un’infrastruttura di abuso di breve durata.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?