xrpl-xaman.com
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van xrpl-xaman.com
Het domein xrpl-xaman.com lijkt zich te presenteren als een pagina voor een cryptocurrency-airdrop die verband houdt met Xaman en het XRP Ledger-ecosysteem. De paginatitel en tekst op de pagina promoten een "XAM Airdrop" en moedigen bezoekers aan een wallet te koppelen om te controleren of ze in aanmerking komen voor een tokentoewijzing. Het visuele ontwerp en de bewoordingen suggereren dat de site zich richt op gebruikers die geïnteresseerd zijn in XRP, Xahau en walletdiensten met het merk Xaman.
Op basis van de domeinnaam, paginametadata en schermafbeelding lijkt de site het merk Xaman na te bootsen of er nauw naar te verwijzen, in plaats van gebruik te maken van een duidelijk officieel merkdomein. De pagina gebruikt merkelementen die met Xaman worden geassocieerd en presenteert het aanbod als een tokenuitgifte voor beperkte tijd, een veelvoorkomend patroon bij campagnes in de cryptowereld waarbij gebruikers een wallet moeten koppelen. Het domein is zelf pas onlangs geregistreerd en lijkt op basis van de beschikbare gegevens geen gevestigde aanwezigheid op het web te hebben.
Veiligheidsbeoordeling voor xrpl-xaman.com
Deze website vertoont op het moment van deze scan meerdere indicatoren met een hoog risico. De site werd door 15 beveiligingsengines gemarkeerd en blacklistgegevens wijzen op vermeldingen die verband houden met phishing en social engineering. Het domein lijkt bovendien sterk op het merk Xaman, maar gebruikt een andere domeinstructuur, wat erop kan wijzen dat het om een lookalike-site gaat die gebruikers wil aantrekken die een officiële pagina in verband met Xaman verwachten.
Aanvullende context vergroot de bezorgdheid: het domein is pas 1 dag oud, het staat niet in grote verkeersranglijsten en de pagina promoot een cryptocurrency-airdrop waarvoor gebruikers een wallet moeten koppelen. Die combinatie wordt in de cryptowereld vaak in verband gebracht met pogingen tot diefstal van inloggegevens of het leegmaken van wallets. Het IP-adres van het domein staat ook op één blocklist voor e-mailreputatie; op zichzelf is dat een zwakker signaal, maar het is nog steeds reden voor enige extra voorzichtigheid.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare en gebruikt een geldig Let's Encrypt SSL-certificaat, wat betekent dat de verbinding tijdens het transport versleuteld lijkt. Een geldig certificaat bevestigt echter alleen dat HTTPS beschikbaar is en duidt op zichzelf niet op legitimiteit. Het domein gebruikt Cloudflare-nameservers, verwijst naar een Cloudflare-IP-adres in Canada en DNSSEC lijkt niet ondertekend.
Vanuit het oogpunt van technisch risico liggen de grootste zorgen niet bij de TLS-configuratie, maar bij de omringende indicatoren: de zeer recente domeinregistratie, meerdere phishingdetecties en verwijzingen naar externe infrastructuur, waaronder gehoste app-eindpunten en subpagina's in de stijl van verificatiepagina's. Die factoren kunnen passen bij een campagnesite met een korte levensduur op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?