xtbexchange.com
Categoria: Phishing And Other Frauds
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xtbexchange.com
xtbexchange.com parece apresentar-se como uma plataforma de criptomoedas e ativos digitais. Com base no título da página, na meta description e na captura de ecrã, o site é apresentado como uma landing page para uma carteira de criptomoedas de autocustódia e serviços Web3 relacionados, com mensagens centradas na gestão de criptoativos, acesso à carteira e ferramentas on-chain.
No entanto, a marca visível na página faz referência a Crypto.com Onchain, enquanto o domínio real é xtbexchange.com. Essa discrepância sugere que o site pode estar a tentar imitar ou reutilizar a marca de uma empresa de criptomoedas estabelecida, em vez de operar sob a sua própria marca claramente identificada. Os dados da análise também mostram uma classificação de serviços financeiros de uma fonte de classificação web e uma classificação de phishing/fraude de outra, pelo que o site parece enquadrar-se no espaço das criptomoedas / serviços financeiros, com potenciais preocupações de personificação.
Avaliação de segurança de xtbexchange.com
No momento desta análise, os sinais de malware e de blacklist eram mistos. Não foram detetadas ameaças por 0 de 91 motores de segurança, a análise de malware reportou 0 ficheiros assinalados de 19 verificados, e as verificações das principais bases de dados de ameaças estavam limpas. Estes são indicadores favoráveis num determinado momento, mas não excluem abusos em domínios muito recentes.
Ainda assim, existem fatores de risco dignos de nota. O domínio tem apenas 4 dias, não tem classificação de tráfego estabelecida, e uma fonte de classificação web categorizou-o como phishing e outras fraudes. Além disso, o conteúdo da página parece imitar de perto a marca Crypto.com, embora o nome de domínio seja diferente, o que pode indicar uma tentativa de site semelhante ou de personificação. Em contextos de criptomoedas, este tipo de discrepância de marca pode aumentar o risco de roubo de credenciais, fraudes de esvaziamento de carteiras ou pedidos de transferência enganosos.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado SSL/TLS válido emitido por Google Trust Services, com expiração em 2026-10-07. Está alojado por trás da infraestrutura da Cloudflare, com o IP do servidor a resolver para 172.67.188.198 e nameservers definidos para Cloudflare. Esta configuração é comum tanto em sites legítimos como em sites questionáveis, pelo que não deve ser tratada, por si só, como um sinal de confiança.
Do ponto de vista da segurança do domínio, o registo é extremamente recente e o DNSSEC parece não estar assinado. A análise não identificou ficheiros assinalados, ligações externas maliciosas ou injeções baseadas em iframe no momento do teste. Ainda assim, a combinação de um domínio recentemente registado, tema financeiro/cripto e discrepância de marca é uma preocupação técnica e operacional que merece ser ponderada cuidadosamente.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?