xrpl-xaman.com
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di xrpl-xaman.com
Il dominio xrpl-xaman.com sembra presentarsi come una pagina di airdrop di criptovalute correlata a Xaman e all’ecosistema XRP Ledger. Il titolo della pagina e il testo presente sulla pagina promuovono un «XAM Airdrop» e invitano i visitatori a collegare un wallet per verificare se hanno i requisiti per ricevere un’allocazione di token. Il design visivo e la formulazione suggeriscono che il sito si rivolga a utenti interessati a XRP, Xahau e ai servizi di wallet a marchio Xaman.
In base al nome del dominio, ai metadati della pagina e allo screenshot, il sito sembra imitare o richiamare da vicino il marchio Xaman, anziché operare da un dominio ufficiale del marchio chiaramente riconoscibile. La pagina utilizza elementi di branding associati a Xaman e presenta l’offerta come una distribuzione di token a tempo limitato, uno schema comunemente utilizzato nelle campagne che invitano a collegare wallet nel settore delle criptovalute. Il dominio è stato registrato di recente e, in base ai dati disponibili, non sembra avere una presenza web consolidata.
Valutazione sicurezza di xrpl-xaman.com
Al momento di questa scansione, questo sito web presenta diversi indicatori di rischio elevato. È stato segnalato da 15 motori di sicurezza e i dati delle blacklist indicano inserimenti associati ad attività di phishing e ingegneria sociale. Il dominio somiglia inoltre molto al marchio Xaman, pur utilizzando una struttura di dominio diversa, il che potrebbe indicare un sito simile concepito per attirare utenti che si aspettano una pagina ufficiale correlata a Xaman.
Ulteriori elementi aumentano il livello di preoccupazione: il dominio ha solo 1 giorno, non compare nelle principali classifiche del traffico e la pagina promuove un airdrop di criptovalute che chiede agli utenti di collegare un wallet. Questa combinazione è comunemente associata a tentativi di furto di credenziali o di svuotamento dei wallet nel settore delle criptovalute. Anche l’indirizzo IP del dominio è presente in una blocklist di reputazione della posta elettronica; da solo è un segnale più debole, ma aggiunge comunque un lieve motivo di cautela.
In base a questi risultati, questo sito web potrebbe comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l’infrastruttura Cloudflare e utilizza un certificato SSL Let's Encrypt valido, il che significa che la connessione sembra essere crittografata durante il transito. Tuttavia, un certificato valido conferma soltanto la disponibilità di HTTPS e non indica di per sé la legittimità del sito. Il dominio utilizza nameserver Cloudflare, si risolve in un IP Cloudflare in Canada e DNSSEC sembra non essere firmato.
Dal punto di vista del rischio tecnico, le preoccupazioni maggiori non riguardano la configurazione TLS, bensì gli indicatori circostanti: registrazione del dominio molto recente, molteplici rilevamenti di phishing e riferimenti a infrastrutture esterne, inclusi endpoint di app ospitate e sottopagine in stile verifica. Questi fattori potrebbero essere compatibili con un sito di campagna di breve durata al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?