Cloudflare Radar
दुर्भावनापूर्ण
रिपोर्ट खोलेंxam-rpl.com: नकली एयरड्रॉप; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (66/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“XAM Airdrop: Check If Your Allocation Is Waiting | Xaman”
नकली एयरड्रॉप: xam-rpl.com — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; 2 external blocklist matches (MetaMask, SEAL)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
दुर्भावनापूर्ण
रिपोर्ट खोलें0 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s intake AI classified the site as malicious, noting that it claims an “XAM Airdrop” and references the Xaman brand while the domain does not belong to the official Xaman site. The page titled “XAM Airdrop: Check If Your Allocation Is Waiting | Xaman” was first observed by PhishDestroy on 2026-10-22, one day after the domain was registered on 2026-10-21, and returned an HTTP 200 response at that time.
In typical crypto‑airdrop phishing, attackers publish a counterfeit landing page that promises free tokens and urges visitors to connect a cryptocurrency wallet or disclose private keys. When a victim authorizes the request, the attacker can drain the wallet or harvest the credentials for later theft.
URLScan captured the site on 2026-10-22 and assigned a malicious verdict with a score of 100, categorising it as phishing and tagging it as generic‑crypto. VirusTotal scanned the domain on 2026-10-22 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the URL on 2026-10-22 and did not flag it; external blocklists MetaMask and SEAL listed the domain (2 listings) and PhishDestroy’s internal blocklist also contains it as of 2026-10-22; OTX showed no pulses.
The domain was registered with Dynadot Inc on 2026-10-21 and resolves to Cloudflare IP addresses 172.67.216.2 and 104.21.78.41, recorded as located in the United States. TLS was provided by Let’s Encrypt, valid from 2026-10-21 to 2027-01-19, and the site presented an HSTS header and Cloudflare’s web‑application firewall.
Users should avoid clicking any “Connect wallet” button or entering seed phrases on this site; if credentials were entered, treat them as compromised and secure the associated accounts. Organizations can block xam-rpl.com at the DNS or proxy level and monitor outbound traffic to the recorded IPs, citing the URLScan and Cloudflare Radar snapshots as evidence if credential exposure is suspected.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a163b2-43ad-756b-b188-921cfd0ba9f9 |
|---|---|
| Final url | https://xam-rpl.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://xam-rpl.com/",
"from": "http://xam-rpl.com/",
"status": 307
}
] |
| Ip | 172.67.216.2 |
| Contacted domains | [
"xrpl-scaner.com",
"crossmark.io",
"play-lh.googleusercontent.com",
"pbs.twimg.com",
"api.ipify.org",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"172.67.162.171",
"76.76.21.21",
"142.250.195.246",
"199.232.136.159",
"172.67.74.152",
"104.16.79.73",
"172.67.216.2"
] |
| Asns | [
"13335",
"16509",
"15169",
"54113"
] |
| Countries | [
"US",
"AU"
] |
| Linked domains | [
"help.xaman.app"
] |
| Document hash | fb78e58e38d6b39842de8af803ea2d65e9b63aa2d1045d86bc268f70c008389c |
| Script hashes | [
"c5d140c542dd219f6855ec7784b24f4174e60dc2b408a70fac7ab7280b8ef696"
] |
| Globals | [
"_0x5cb3",
"_0x8696",
"_0x4f32fa",
"__ledgerLogsListen",
"XRPLWalletConnect",
"savepage_ShadowLoader",
"__cfBeacon",
"__xamanSeedP"
] |
| Tls | {
"san": [
"*.xam-rpl.com",
"xam-rpl.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "xam-rpl.com",
"protocol": "QUIC",
"valid_to": "2027-01-19T16:21:49Z",
"valid_from": "2026-10-21T16:21:50Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| TLS वैधता (दिन) | 89 |
| Requests | 16 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
निरीक्षित: · Retrieved:
| Uuid | c8b0c014-3eeb-42b5-a125-ca26dad3c9b8 |
|---|---|
| Final url | https://xam-rpl.com/ |
| स्थिति | 200 |
| History | [
{
"url": "https://xam-rpl.com/",
"status": 200
}
] |
| DOM structure hash | 1ad1b3bbbcc05819b7118ca2bab7aa73a26f0b1511b6d51d648eb3aeef33c8d5 |
| Document hash | 253bd4015fab9185039c2612ef24dbf5b0f5b1833f304926f1ca7ceab7212fc0 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| डोमेन जोखिम | [
"Phishing",
"Security threats",
"Newly Seen Domains",
"Security Risks",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "xam-rpl.com",
"type": "A",
"value": "104.21.78.41"
},
{
"name": "xam-rpl.com",
"type": "A",
"value": "172.67.216.2"
},
{
"name": "xam-rpl.com",
"type": "AAAA",
"value": "2606:4700:3034::ac43:d802"
},
{
"name": "xam-rpl.com",
"type": "AAAA",
"value": "2606:4700:3030::6815:4e29"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.78.41 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T17:15:12Z",
"updated": "2026-10-21T17:16:02Z",
"expires": "2027-10-21T17:15:12Z",
"nameservers": [
"mona.ns.cloudflare.com",
"oswald.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga"
] |
| रजिस्ट्रार | Dynadot Inc |
| निर्मित | 2026-10-21T17:15:12Z |
| Expires | 2027-10-21T17:15:12Z |
| Updated | 2026-10-21T17:16:02Z |
| पहली बार दिखा | 2026-10-21T17:30:44Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "oswald.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "mona.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:d802"
},
{
"ttl": 21600,
"type": "NS",
"value": "mona.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.216.2"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.78.41"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:4e29"
}
] |
| Dns at | 2026-10-22T13:12:01Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.xam-rpl.com",
"xam-rpl.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6187f73f2d5221f8f75099b551b9c4a8862",
"sha256": "4011628306ee14dca25633ae608c7f1c91543c8038cbd93bcc391fd875e32f86",
"subject": "xam-rpl.com",
"valid_to": "2027-01-19T16:21:49Z",
"valid_from": "2026-10-21T16:21:50Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"registrar_iana_id": "472",
"registrar_url": "http://www.dynadot.com",
"created": "2026-10-21T17:15:12Z",
"updated": "2026-10-21T17:16:02Z",
"expires": "2027-10-21T17:15:12Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"mona.ns.cloudflare.com",
"oswald.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-21T17:15:12Z",
"last changed": "2026-10-21T17:16:02Z",
"registration": "2026-10-21T17:15:12Z",
"last update of RDAP database": "2026-10-21T17:30:20Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "xam-rpl.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T12:58:50Z",
"first": "2026-10-22T12:58:50Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 131926
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "XAM Airdrop: Check If Your Allocation Is Waiting | Xaman",
"themeColor": "#ffffff",
"description": "250,000,000 XAM is being distributed to early Xaman users. Allocations are already reserved on-chain. Connect your wallet to see if yours is waiting before the claim window closes."
} |
| Trackers | {
"requests": 7,
"trackers": [
{
"name": "Google User Content",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "ipify",
"company": "ipify",
"category": "Misc",
"requests": 1
},
{
"name": "X Corp.",
"company": "X Corp.",
"country": "US",
"category": "Social Media",
"requests": 1
}
]
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 200,
"timings": {
"dns": 1,
"tls": 24,
"wait": 177,
"connect": 9,
"download": 13
},
"response_ms": 224
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 198506,
"co2_grams": 0.0073,
"cleaner_than": 7
} |
| Dns server | {
"ns": [
{
"ip": "108.162.192.206",
"host": "mona.ns.cloudflare.com"
},
{
"ip": "173.245.59.218",
"host": "oswald.ns.cloudflare.com"
}
],
"zone": "xam-rpl.com"
} |
| Location | {
"ip": "2606:4700:3030::6815:4e29",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "San Francisco",
"country": "US"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE1",
"subject": "xam-rpl.com"
} |
| DNS रिकॉर्ड | {
"A": [
"104.21.78.41",
"172.67.216.2"
],
"NS": [
"mona.ns.cloudflare.com",
"oswald.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"mona.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418112811, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3030::6815:4e29",
"2606:4700:3034::ac43:d802"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=63072000; includeSubDomains; preload",
"message": "Site is compatible with the HSTS preload list!",
"compatible": true
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": "1; mode=block",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "frame-ancestors http: https:",
"strictTransportPolicy": "max-age=63072000; includeSubDomains; preload",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3034::ac43:d802",
"family": 6
} |
| Redirects | {
"chain": [
"https://xam-rpl.com"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://help.xaman.app/app"
],
"external_count": 1,
"internal_count": 1
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot Inc",
"created": "2026-10-21T17:15:12Z",
"updated": "2026-10-21T17:16:02Z",
"expires": "2027-10-21T17:15:12Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"mona.ns.cloudflare.com",
"oswald.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
}
} |
नहीं। PhishDestroy xam-rpl.com को नकली एयरड्रॉप की श्रेणी में रखता है (जोखिम: ऊँचा, 66/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। xam-rpl.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
mona.ns.cloudflare.comoswald.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
4011628306ee14dca25633ae608c7f1c91543c8038cbd93bcc391fd875e32f86*.xam-rpl.comxam-rpl.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://xam-rpl.com/https://xam-rpl.com/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400defaultDYNAMICa4e8ac263db2ae20-EWRkeep-alivegzipframe-ancestors http: https:text/htmlThu, 22 Oct 2026 12:58:15 GMTWed, 21 Oct 2026 17:02:04 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=zrt37cRGTnj%2FgDJ6urjzN2pmgE0URjhiU9%2F2Vq%2B04vv47CR%2BjOyt2Rg18tLNuPw3qcI4gAic%2BEQ91S1QI9b6fnByX2LzmxSJc0MLBE9o%2FLjIGAjjff8YlDfhUi1luA%3D%3cloudflarecfCacheStatus;desc="DYNAMIC"max-age=63072000; includeSubDomains; preloadchunkedaccept-encodingnosniff1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261022-30B6EF
Page captured
स्रोत देखेंxam-rpl.com
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
xam-rpl.com
PD-20261022-30B6EF Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
xam-rpl.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।