xamanwallet-token.pro
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xamanwallet-token.pro
De website lijkt zich voor te doen als Xaman, een cryptocurrency-wallet gericht op self-custody voor het XRP Ledger- en Xahau-ecosysteem. Op basis van de paginatitel, branding en zichtbare navigatie promoot de site een mobiele walletapplicatie, ontwikkelaarsbronnen, beveiligingsinformatie, kaarten, ecosysteemcontent en ondersteuningsmateriaal. De pagina verwijst ook naar downloads via appmarktplaatsen en bevat links zoals blog, FAQ, privacy statement en terms of service.
De domeinnaam valt echter op omdat deze het merk Xaman combineert met de toegevoegde term "token" op een afzonderlijk .pro-domein, in plaats van het hoofdmerkdomein te gebruiken dat in de pagina-inhoud en de genoemde links wordt getoond. Op basis van de beschikbare screenshot en metadata lijkt de site branding die verband houdt met het Xaman-walletproject te imiteren of opnieuw te publiceren, in plaats van te opereren vanaf het primaire merkdomein.
Veiligheidsbeoordeling voor xamanwallet-token.pro
De scanresultaten waren gemengd maar beperkt. Op het moment van deze scan markeerde 1 van de 92 beveiligingsengines de site als verdacht, terwijl de in dit rapport gecontroleerde blacklistdatabases het domein niet vermeldden. De samenvatting van de malwarescan identificeerde geen actieve schadelijke bestanden op de gescande pagina, en er werden geen schadelijke externe links gedetecteerd in de verstrekte crawlgegevens.
Dat gezegd hebbende, zijn er wezenlijke vertrouwenszorgen die niet alleen verband houden met malwaresignaturen. Het domein is zeer recent geregistreerd, met een leeftijd van 0 dagen, heeft geen gevestigde verkeersrangschikking en gebruikt het merk Xaman op een sterk gelijkende manier terwijl het opereert op een andere domeinstructuur dan de merkreferenties die zichtbaar zijn op de pagina. Eenvoudig gezegd lijkt het domein op een bestaand crypto-walletmerk en kan het een look-alike zijn die bedoeld is om gebruikers aan te trekken die naar die dienst zoeken. Voor cryptocurrency-gerelateerde websites, en vooral wallet-gerelateerde websites, kan een nieuw aangemaakt domein dat naar een merk verwijst het risico wezenlijk vergroten, zelfs wanneer brede blacklistdekking nog steeds schoon is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site werd op het moment van de scan via HTTPS aangeboden met een geldig Let's Encrypt-certificaat. De site lijkt achter Cloudflare-infrastructuur te staan, met gebruik van Cloudflare-nameservers en een door Cloudflare gehost IP-adres in Canada. Deze opzet is gebruikelijk voor prestaties en DDoS-bescherming, maar betekent ook dat details van de origin-hosting worden afgeschermd. DNSSEC was niet ingeschakeld, aangezien het domein als unsigned werd gerapporteerd.
Vanuit het perspectief van de beveiligingshouding zijn de belangrijkste technische zorgen niet certificaatgerelateerd maar vertrouwensgerelateerd: het domein is extreem nieuw, gebruikt een merkverwijzende naam en vertrouwt op een afzonderlijk .pro-domein terwijl het ook verwijst naar andere Xaman-gerelateerde domeinen. Er werden geen directe malware-payloads geïdentificeerd in de verstrekte scangegevens, maar de combinatie van recente registratie, lage reputatie en mogelijke merkimitatie rechtvaardigt voorzichtigheid op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?