VirusTotal
12 / 92 engine detections
रिपोर्ट खोलेंx-xam.com: नकली एयरड्रॉप; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: गंभीर (96/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 12/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“XAM Airdrop: Check If Your Allocation Is Waiting | Xaman”
नकली एयरड्रॉप: x-xam.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 12/92 (alphaMountain.ai, BitDefender, CRDF, DNS8, Emsisoft); URLScan…
The evidence summary below uses retained observations. Each source keeps its own collection date.
12 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163b5-f8c7-759a-8629-020ad3babf83 |
|---|---|
| Final url | https://x-xam.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://x-xam.com/",
"from": "http://x-xam.com/",
"status": 307
}
] |
| Ip | 172.67.209.206 |
| Contacted domains | [
"xrpl-scaner.com",
"crossmark.io",
"play-lh.googleusercontent.com",
"pbs.twimg.com",
"api.ipify.org"
] |
| Contacted IP addresses | [
"104.21.15.138",
"76.76.21.21",
"142.250.154.119",
"104.18.37.127",
"104.26.13.205",
"172.67.209.206"
] |
| Asns | [
"13335",
"16509",
"15169"
] |
| Countries | [
"US"
] |
| Linked domains | [
"help.xaman.app"
] |
| Document hash | 62c2f7efd27450e17855c2a383d0298ea30b6fe89d79de0080e86e8588114568 |
| Script hashes | [
"c5d140c542dd219f6855ec7784b24f4174e60dc2b408a70fac7ab7280b8ef696"
] |
| Globals | [
"_0x5cb3",
"_0x8696",
"_0x4f32fa",
"__ledgerLogsListen",
"XRPLWalletConnect",
"savepage_ShadowLoader",
"__xamanSeedP"
] |
| Tls | {
"san": [
"*.x-xam.com",
"x-xam.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "x-xam.com",
"protocol": "QUIC",
"valid_to": "2027-01-19T18:12:04Z",
"valid_from": "2026-10-21T18:12:05Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 14 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | b1ab8846-d5c7-4a98-b6ba-528463a45852 |
|---|---|
| Final url | https://x-xam.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://x-xam.com/",
"status": 200
}
] |
| DOM structure hash | 1ad1b3bbbcc05819b7118ca2bab7aa73a26f0b1511b6d51d648eb3aeef33c8d5 |
| Document hash | 7c2a6edd72b5b483ce22a5601859217bfbc2de5fab3a20dd611d6fb309f32b19 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "x-xam.com",
"type": "A",
"value": "104.21.23.80"
},
{
"name": "x-xam.com",
"type": "A",
"value": "172.67.209.206"
},
{
"name": "x-xam.com",
"type": "AAAA",
"value": "2606:4700:3035::6815:1750"
},
{
"name": "x-xam.com",
"type": "AAAA",
"value": "2606:4700:3036::ac43:d1ce"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.23.80 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T19:07:42Z",
"updated": "2026-10-21T19:08:26Z",
"expires": "2027-10-21T19:07:42Z",
"nameservers": [
"rene.ns.cloudflare.com",
"serena.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 46,
"malicious": 12,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"DNS8": "phishing",
"G-Data": "phishing",
"Sophos": "phishing",
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | Dynadot Inc |
| निर्मित | 2026-10-21T19:07:42Z |
| Expires | 2027-10-21T19:07:42Z |
| Updated | 2026-10-21T19:08:26Z |
| पहली बार दिखा | 2026-10-21T19:16:15Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "serena.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:1750"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "rene.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:d1ce"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.209.206"
},
{
"ttl": 21600,
"type": "NS",
"value": "rene.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.23.80"
}
] |
| Dns at | 2026-10-21T23:23:49Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.x-xam.com",
"x-xam.com"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6e289b229036ed12b3b802ef8ce33fb1271",
"sha256": "c41a1797223bfc3e61b190468d6db2a8f01308c71472d061ca40e229a97e091e",
"subject": "x-xam.com",
"valid_to": "2027-01-19T18:12:04Z",
"valid_from": "2026-10-21T18:12:05Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-10-21T19:07:42Z",
"updated": "2026-10-21T19:08:26Z",
"expires": "2027-10-21T19:07:42Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"rene.ns.cloudflare.com",
"serena.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-21T19:07:42Z",
"last changed": "2026-10-21T19:08:26Z",
"registration": "2026-10-21T19:07:42Z",
"last update of RDAP database": "2026-10-21T19:15:50Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "x-xam.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:00:31Z",
"first": "2026-10-22T13:00:31Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 131923
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "XAM Airdrop: Check If Your Allocation Is Waiting | Xaman",
"themeColor": "#ffffff",
"description": "250,000,000 XAM is being distributed to early Xaman users. Allocations are already reserved on-chain. Connect your wallet to see if yours is waiting before the claim window closes."
} |
| Trackers | {
"requests": 7,
"trackers": [
{
"name": "Google User Content",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "ipify",
"company": "ipify",
"category": "Misc",
"requests": 1
},
{
"name": "X Corp.",
"company": "X Corp.",
"country": "US",
"category": "Social Media",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 4,
"tls": 18,
"wait": 179,
"connect": 6,
"download": 13
},
"response_ms": 220
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 198506,
"co2_grams": 0.0073,
"cleaner_than": 7
} |
| Dns server | {
"ns": [
{
"ip": "172.64.35.180",
"host": "rene.ns.cloudflare.com"
},
{
"ip": "173.245.58.220",
"host": "serena.ns.cloudflare.com"
}
],
"zone": "x-xam.com"
} |
| Location | {
"ip": "2606:4700:3035::6815:1750",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "x-xam.com"
} |
| DNS रिकॉर्ड | {
"A": [
"104.21.23.80",
"172.67.209.206"
],
"NS": [
"serena.ns.cloudflare.com",
"rene.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"rene.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418117868, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3036::ac43:d1ce",
"2606:4700:3035::6815:1750"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "frame-ancestors http: https:",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3036::ac43:d1ce",
"family": 6
} |
| Redirects | {
"chain": [
"https://x-xam.com"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://help.xaman.app/app"
],
"external_count": 1,
"internal_count": 1
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T19:07:42Z",
"updated": "2026-10-21T19:08:26Z",
"expires": "2027-10-21T19:07:42Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"rene.ns.cloudflare.com",
"serena.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy x-xam.com को नकली एयरड्रॉप की श्रेणी में रखता है (जोखिम: गंभीर, 96/100); इसे पहली बार 2026-10-22 को पकड़ा गया। VirusTotal: 12/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। x-xam.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
rene.ns.cloudflare.comserena.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
c41a1797223bfc3e61b190468d6db2a8f01308c71472d061ca40e229a97e091e*.x-xam.comx-xam.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://x-xam.com/https://x-xam.com/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400defaultDYNAMICa4e8ac0dd84d066b-EWRkeep-alivegzipframe-ancestors http: https:text/htmlThu, 22 Oct 2026 12:58:11 GMTWed, 21 Oct 2026 17:02:04 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=KXiXNjRIXwV1cRdHl%2B1F%2F6eMcLZlh9GSU0CSxWmots5uEAEaodNzvR26KAycKDv9DjdUlLBeZy%2FP4TzEvWzadNGv5aR68Zu%2FUlf0K9Sx8BFNFz06k4ZV7halZ04%3D"}]}cloudflarecfCacheStatus;desc="DYNAMIC"max-age=63072000; includeSubDomains; preloadchunkedaccept-encodingnosniff1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें12/92 engine detections
स्रोत देखेंPD-20261022-479CA6
Page captured
स्रोत देखेंx-xam.com
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
x-xam.com
PD-20261022-479CA6 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
x-xam.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।