xrpl-xaman.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis xrpl-xaman.com
Domena xrpl-xaman.com wydaje się przedstawiać jako strona z airdropem kryptowaluty powiązana z ekosystemem Xaman i XRP Ledger. Tytuł strony i tekst na niej promują „XAM Airdrop” i zachęcają odwiedzających do połączenia portfela, aby sprawdzić, czy kwalifikują się do przydziału tokenów. Wygląd i sformułowania sugerują, że strona jest skierowana do użytkowników zainteresowanych XRP, Xahau i usługami portfeli sygnowanych marką Xaman.
Na podstawie nazwy domeny, metadanych strony i zrzutu ekranu witryna wydaje się naśladować markę Xaman lub ściśle się do niej odwoływać, zamiast działać w oczywistej oficjalnej domenie marki. Strona wykorzystuje elementy identyfikacji wizualnej kojarzone z Xaman i przedstawia ofertę jako ograniczoną czasowo dystrybucję tokenów, co jest częstym schematem stosowanym w kampaniach zachęcających do łączenia portfeli kryptowalutowych. Sama domena została zarejestrowana niedawno i, na podstawie dostępnych danych, nie wydaje się mieć ugruntowanej obecności w sieci.
Ocena bezpieczeństwa xrpl-xaman.com
Witryna wykazuje wiele wskaźników wysokiego ryzyka w chwili przeprowadzenia tego skanowania. Została oznaczona przez 15 silników bezpieczeństwa, a dane z list blokujących wskazują na wpisy związane z phishingiem i działaniami wykorzystującymi inżynierię społeczną. Domena jest również bardzo podobna do marki Xaman, ale ma inną strukturę, co może wskazywać na witrynę podszywającą się pod nią, której celem jest przyciągnięcie użytkowników oczekujących oficjalnej strony związanej z Xaman.
Dodatkowy kontekst zwiększa poziom obaw: domena ma zaledwie 1 dzień, nie jest uwzględniona w głównych danych o ruchu, a strona promuje airdrop kryptowaluty, prosząc użytkowników o połączenie portfela. Takie połączenie jest często związane z próbami kradzieży danych uwierzytelniających lub opróżniania portfeli w świecie kryptowalut. Adres IP domeny znajduje się również na jednej liście blokującej opartej na reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal stanowi niewielki dodatkowy powód do ostrożności.
Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i korzysta z ważnego certyfikatu SSL Let's Encrypt, co oznacza, że połączenie wydaje się szyfrowane podczas przesyłania danych. Ważny certyfikat potwierdza jednak jedynie dostępność HTTPS i sam w sobie nie świadczy o wiarygodności. Domena korzysta z serwerów nazw Cloudflare, wskazuje na adres IP Cloudflare w Kanadzie, a DNSSEC wydaje się niepodpisany.
Z perspektywy ryzyka technicznego największe obawy nie dotyczą konfiguracji TLS, lecz towarzyszących jej wskaźników: bardzo niedawnej rejestracji domeny, wielu wykryć phishingu oraz odwołań do zewnętrznej infrastruktury, w tym hostowanych punktów końcowych aplikacji i podstron przypominających strony weryfikacyjne. Czynniki te mogą być zgodne z krótkotrwałą kampanią prowadzoną za pośrednictwem tej witryny w chwili przeprowadzenia tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?