xrpl-xaman.com
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de xrpl-xaman.com
O domínio xrpl-xaman.com parece apresentar-se como uma página de distribuição de criptomoedas (airdrop) relacionada com a Xaman e o ecossistema XRP Ledger. O título da página e o texto nela apresentado promovem um «XAM Airdrop» e incentivam os visitantes a ligar uma carteira para verificar se são elegíveis para receber uma alocação de tokens. O design visual e a redação sugerem que se destina a utilizadores interessados em XRP, Xahau e serviços de carteira com a marca Xaman.
Com base no nome do domínio, nos metadados da página e na captura de ecrã, o site parece imitar ou fazer referência direta à marca Xaman, em vez de operar a partir de um domínio oficial da marca evidente. A página utiliza elementos de identidade visual associados à Xaman e apresenta a oferta como uma distribuição de tokens por tempo limitado, um padrão comum em campanhas de ligação de carteiras de criptomoedas. O domínio foi registado recentemente e, com base nos dados disponíveis, não parece ter uma presença estabelecida na Web.
Avaliação de segurança de xrpl-xaman.com
Este site apresenta vários indicadores de alto risco no momento desta análise. Foi assinalado por 15 motores de segurança, e os dados de listas de bloqueio indicam que consta de listas associadas a phishing e atividade de engenharia social. O domínio também se assemelha muito à marca Xaman, embora utilize uma estrutura de domínio diferente, o que pode indicar um site semelhante destinado a atrair utilizadores que esperam encontrar uma página oficial relacionada com a Xaman.
O contexto adicional aumenta o nível de preocupação: o domínio tem apenas 1 dia, não consta dos principais dados de tráfego e a página promove um airdrop de criptomoedas que pede aos utilizadores que liguem uma carteira. Esta combinação está frequentemente associada a tentativas de roubo de credenciais ou de esvaziamento de carteiras no setor das criptomoedas. O endereço IP do domínio também consta de uma lista de bloqueio de reputação de correio eletrónico, o que, por si só, é um sinal mais fraco, mas ainda assim justifica alguma cautela adicional.
Com base nestas conclusões, este site pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare e utiliza um certificado SSL válido da Let's Encrypt, o que significa que a ligação parece estar encriptada durante a transmissão. No entanto, um certificado válido apenas confirma a disponibilidade de HTTPS e não indica, por si só, que o site seja legítimo. O domínio utiliza servidores de nomes da Cloudflare, resolve para um endereço IP da Cloudflare no Canadá e o DNSSEC parece não estar assinado.
Do ponto de vista do risco técnico, as principais preocupações não dizem respeito à configuração TLS, mas sim aos indicadores associados: registo muito recente do domínio, várias deteções de phishing e referências a infraestrutura externa, incluindo pontos finais de aplicações alojadas e subpáginas de estilo de verificação. Estes fatores podem ser compatíveis com um site de campanha de curta duração no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?