voting-xamam.net
Categoria: Phishing, Newly Registered
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de voting-xamam.net
O website voting-xamam.net parece apresentar-se como uma página promocional relacionada com criptomoedas, associada à wallet Xaman e ao ecossistema XRP. O texto da página inicial anuncia uma "Monthly XRP Release" e convida os visitantes a "Vote & Claim Your Allocation", sugerindo um fluxo de reivindicação de tokens, verificação de elegibilidade ou interação com wallet dirigido a detentores de criptomoedas.
Com base no título da página, na identidade visual e no conteúdo visível, o site parece imitar ou fazer referência à marca Xaman, ao mesmo tempo que incentiva os utilizadores a realizar uma ação ligada a recompensas ou alocações de XRP. O próprio domínio foi registado muito recentemente e não parece pertencer a uma propriedade web oficial amplamente estabelecida, o que é digno de nota tendo em conta o tema financeiro e relacionado com wallet da página.
Avaliação de segurança de voting-xamam.net
Este domínio apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, fraude ou relacionado com malware. O conteúdo da página também utiliza linguagem de recompensa em criptomoedas, como votar, reivindicar uma alocação e confirmar elegibilidade, o que constitui um padrão comum em campanhas de esvaziamento de wallets e recolha de credenciais dirigidas a utilizadores de ativos digitais.
A idade do domínio suscita cautela adicional: foi registado apenas 11 dias antes desta análise e não tem classificação de tráfego estabelecida. O nome de domínio assemelha-se bastante à marca Xaman, embora use uma grafia diferente, o que pode indicar um site imitador destinado a parecer afiliado a esse serviço. Uma análise de malware também reportou elementos suspeitos em vários ficheiros analisados, e o endereço IP do domínio consta numa blocklist de reputação de email; esse sinal de blocklist, por si só, é mais fraco do que as deteções de phishing, mas contribui para a cautela geral.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por um fornecedor de certificados amplamente utilizado, e a infraestrutura de alojamento e reverse-proxy parece ser fornecida através da Cloudflare. O IP do servidor geolocaliza-se no Canadá, o servidor web é indicado como Cloudflare, e o domínio utiliza nameservers da Cloudflare. O DNSSEC parece não estar assinado no momento desta análise.
Do ponto de vista do risco técnico, a presença de HTTPS não deve ser tratada como prova de legitimidade. Os dados da análise indicam ficheiros suspeitos e uma referência externa assinalada associada ao conteúdo do site, enquanto a data de registo muito recente e o padrão de nome de domínio semelhante a uma marca aumentam a preocupação quanto a uma infraestrutura de abuso de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?