xrpl-tokens.live
Categoria: Cryptocurrency
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xrpl-tokens.live
xrpl-tokens.live parece apresentar-se como um website relacionado com criptomoedas, focado no ecossistema XRP Ledger. O título da página e a marca visível fazem referência a “Xaman”, enquanto o texto da página inicial promove uma “$XRPL Rewards Allocation Proposal” e incentiva os visitantes a ligar uma carteira e votar. Com base na captura de ecrã e nos metadados, o site parece visar utilizadores interessados em tokens XRP/XRPL, atividade de carteiras e participação de tipo governação.
O nome de domínio combina “xrpl” e “tokens”, o que sugere um serviço de cripto relacionado com tokens, carteiras ou recompensas, em vez de um website informativo geral. No entanto, a marca apresentada na página não corresponde ao próprio domínio, o que pode indicar que o site está a tentar assemelhar-se a uma marca existente de carteira de cripto ou do ecossistema, ou redirecionar a confiança para essa marca. Os domínios referenciados incluem ligações para plataformas de aplicações móveis e outro domínio relacionado com cripto, o que é consistente com um site que tenta parecer ligado a uma plataforma mais ampla de carteira ou tokens.
Avaliação de segurança de xrpl-tokens.live
Este website apresenta vários indicadores de risco no momento desta análise. Foi assinalado por 4 de 91 motores de segurança, com várias deteções a descrever o site como relacionado com phishing e uma a classificá-lo como atividade de spam suspeita. Além disso, o domínio é extremamente recente, com apenas 1 dia de existência, não tem classificação de tráfego estabelecida e utiliza uma chamada à ação para ligação de carteira associada a atividade de criptomoedas, o que é um padrão comum em fraudes cripto de alto risco e páginas de recolha de credenciais.
O conteúdo da página também suscita preocupação porque o nome de domínio não corresponde claramente à marca apresentada no site. Parece apresentar-se como “Xaman” enquanto opera a partir de xrpl-tokens.live, o que pode indicar uma configuração de imitação ou de tipo personificação destinada a ganhar a confiança do utilizador. Embora a análise de malware não tenha detetado ficheiros maliciosos e as principais bases de dados de ameaças estivessem limpas no momento desta análise, páginas de phishing criadas recentemente podem por vezes permanecer por detetar em alguns sistemas durante um período de tempo.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por um fornecedor de certificados generalista e é servido através de infraestrutura Cloudflare, com alojamento associado à CloudFlare, Inc. O IP do servidor geolocaliza-se no Canadá, e os nameservers também apontam para Cloudflare. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas por si só não verifica que o site seja fiável.
Do ponto de vista da postura de segurança, o domínio foi registado muito recentemente, o DNSSEC parece não estar assinado e a configuração de alojamento utiliza uma plataforma comum de reverse-proxy que pode ocultar a infraestrutura de origem. Não foram identificados ficheiros maliciosos, ligações externas assinaladas nem ameaças baseadas em iframe nos dados de análise fornecidos, mas a combinação de registo recente, deteções dos motores relacionadas com phishing e funcionalidade de ligação de carteira continua a ser uma preocupação digna de nota.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?