xtbexchange.com
Categoria: Phishing And Other Frauds
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xtbexchange.com
xtbexchange.com sembra presentarsi come una piattaforma per criptovalute e asset digitali. In base al titolo della pagina, alla meta description e allo screenshot, il sito è impostato come una landing page per un wallet crypto self-custodial e servizi Web3 correlati, con messaggi incentrati sulla gestione degli asset crypto, sull'accesso al wallet e sugli strumenti on-chain.
Tuttavia, il branding visibile nella pagina fa riferimento a Crypto.com Onchain, mentre il dominio effettivo è xtbexchange.com. Questa discrepanza suggerisce che il sito possa tentare di imitare o riutilizzare il branding di una società di criptovalute affermata, anziché operare con un proprio marchio chiaramente identificato. I dati della scansione mostrano inoltre una classificazione come servizi finanziari da parte di una fonte di web classification e una classificazione come phishing/frode da parte di un'altra, quindi il sito sembra rientrare nell'ambito delle criptovalute / dei servizi finanziari con possibili criticità di impersonificazione.
Valutazione sicurezza di xtbexchange.com
Al momento di questa scansione, i segnali relativi a malware e blacklist erano contrastanti. Nessuna minaccia è stata rilevata da 0 su 91 motori di sicurezza, la scansione malware ha riportato 0 file segnalati su 19 controllati e i controlli dei principali database di minacce erano puliti. Si tratta di indicatori favorevoli riferiti a quel momento, ma non escludono abusi su domini molto recenti.
Permangono comunque fattori di rischio rilevanti. Il dominio ha solo 4 giorni, non ha una classifica di traffico consolidata e una fonte di web classification lo ha classificato come phishing e altre frodi. Inoltre, il contenuto della pagina sembra imitare da vicino il branding di Crypto.com anche se il nome di dominio è diverso, il che può indicare un tentativo di look-alike o di impersonificazione. Nei contesti delle criptovalute, questo tipo di discrepanza nel branding può aumentare il rischio di furto di credenziali, truffe di svuotamento del wallet o prompt di download ingannevoli.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato SSL/TLS valido emesso da Google Trust Services, in scadenza il 2026-10-07. È ospitato dietro l'infrastruttura Cloudflare, con l'IP del server che risolve in 172.67.188.198 e nameserver impostati su Cloudflare. Questa configurazione è comune sia per siti legittimi sia per siti discutibili, quindi non dovrebbe essere considerata di per sé un segnale di affidabilità.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente e DNSSEC sembra non firmato. La scansione non ha identificato file segnalati, link esterni malevoli o injection basate su iframe al momento del test. Anche così, la combinazione di un dominio registrato di recente, tema finanziario/crypto e discrepanza nel branding costituisce una criticità tecnica e operativa che merita di essere valutata con attenzione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?