xamanwallet-token.pro
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xamanwallet-token.pro
Il sito web sembra presentarsi come Xaman, un wallet di criptovalute incentrato sulla self-custody per il XRP Ledger e l’ecosistema Xahau. In base al titolo della pagina, al branding e alla navigazione visibile, promuove un’applicazione wallet mobile, risorse per sviluppatori, informazioni sulla sicurezza, carte, contenuti dell’ecosistema e materiali di supporto. La pagina fa inoltre riferimento ai download dagli app marketplace e include link come blog, FAQ, informativa sulla privacy e termini di servizio.
Il nome di dominio, tuttavia, è degno di nota perché combina il brand Xaman con il termine aggiuntivo "token" su un dominio .pro separato invece di utilizzare il dominio principale del brand mostrato nel contenuto della pagina e nei link di riferimento. In base allo screenshot e ai metadati disponibili, il sito sembra imitare o ripubblicare il branding associato al progetto wallet Xaman piuttosto che operare dal dominio principale del brand.
Valutazione sicurezza di xamanwallet-token.pro
I risultati della scansione sono stati contrastanti ma limitati. Al momento di questa scansione, 1 su 92 motori di sicurezza ha segnalato il sito come sospetto, mentre i database di blacklist controllati in questo report non elencavano il dominio. Il riepilogo della scansione malware non ha identificato file malevoli attivi nella pagina analizzata e nei dati di crawl forniti non sono stati rilevati link esterni dannosi.
Detto ciò, vi sono significative preoccupazioni di affidabilità non legate esclusivamente alle firme malware. Il dominio è stato registrato molto di recente, con un’età di 0 giorni, non ha una classifica di traffico consolidata e utilizza da vicino il brand Xaman pur operando su una struttura di dominio diversa rispetto ai riferimenti al brand visibili nella pagina. In termini semplici, il dominio sembra assomigliare a un brand esistente di crypto-wallet e potrebbe essere un sosia destinato ad attirare utenti che cercano quel servizio. Per i siti web legati alle criptovalute, in particolare quelli relativi ai wallet, un dominio di nuova creazione che fa riferimento a un brand può aumentare materialmente il rischio anche quando l’ampia copertura delle blacklist è ancora pulita.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato Let's Encrypt valido al momento della scansione. Sembra trovarsi dietro un’infrastruttura Cloudflare, utilizzando nameserver Cloudflare e un indirizzo IP ospitato da Cloudflare situato in Canada. Questa configurazione è comune per le prestazioni e la protezione DDoS, ma significa anche che i dettagli dell’hosting di origine sono oscurati. DNSSEC non era abilitato, poiché il dominio risultava unsigned.
Dal punto di vista della postura di sicurezza, le principali preoccupazioni tecniche non sono legate al certificato ma alla fiducia: il dominio è estremamente nuovo, utilizza un nome che fa riferimento a un brand e si basa su un dominio .pro separato mentre fa anche riferimento ad altri domini correlati a Xaman. Nei dati di scansione forniti non sono stati identificati payload malware diretti, ma la combinazione di registrazione recente, bassa reputazione e possibile imitazione del brand giustifica cautela al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?