ドメインのセキュリティと脅威インテリジェンス

claim-xaman.app

Name: claim-xaman.app — PhishDestroy evidence record
Published: 2026-10-27
License: https://creativecommons.org/licenses/by/4.0/

要点

claim-xaman.app：Xamanなりすまし。PhishDestroy が 2026-10-27 に検出しました。リスク：クリティカル（90/100）。レジストラ：Dynadot。ステータス：最後に確認された稼働状態。ホスティング：Cloudflare, Inc。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal：1/92 のエンジンが検出。Google セーフブラウジングが危険と判定。認証情報を入力したり、ウォレットを接続したりしないでください。

“Cold Storage in Your Pocket | Xaman”

証拠を確認

レジストラ: Dynadot
IP アドレス: 172.67.201.159Cloudflare, Inc. · CDN
初回観測: 2026年10月27日

PhishDestroyの評価 クリティカル

90/100

エビデンススコア

可用性 最後に確認された稼働状態 最新の保存された到達可能性の観測確認日時 2026/10/28 · 00:30 UTCHTTP プローブ

リスクシグナル

VirusTotal 検出数: 1/92 Spamhaus DBL: フィッシングドメイン保存されたブロックリストの一致: 2 自動ブランドラベル：Xaman 詐欺タイプ: なりすまし Google Safe Browsing：脅威のフラグが記録されました

VirusTotal

1 / 92

エンジンの検知 · 2026-10-28

Google Safe Browsing

フラグ付き

ブロックリストの一致

MetaMask, SEAL

OTX

コミュニティの参考資料

URLScan

悪意あり

Cloudflare Radar

フィッシング

ページキャプチャ

ギャラリーを開く

送信済み報告

タイムラインを表示

レポート概要

Xamanなりすまし: claim-xaman.app — 最後に確認された稼働状態 (HTTP 200). 証拠の概要: VirusTotal 1/92 (alphaMountain.ai); URLScan capture; Google Safe Browsing flagged; Spamhaus…

以下の証拠の概要では、保持された観測データを使用しています。各情報源は、それぞれ独自の収集日を保持しています。

claim-xaman.app についての質問

claim-xaman.app は正規のサイトですか？

いいえ。PhishDestroy は claim-xaman.app を「Xamanなりすまし」に分類しています（リスク：クリティカル、90/100）。初回検出は 2026-10-27 です。VirusTotal：1/92 のエンジンが検出。Google セーフブラウジングが危険と判定。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。

claim-xaman.app にウォレットを接続しても安全ですか？

いいえ。claim-xaman.app でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

claim-xaman.app を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

関連情報

ソース別の証拠VirusTotal 1 / 92 · Google Safe Browsing: flagged · OTX 4 references 8 件の情報源

VirusTotal

1 / 92 エンジンの検知 · 保存された要約

2026-10-28 00:58 UTC

レポートを開く

VirusTotal取得元の元レコード確認日時: 2026-10-27 10:46:58 UTC11 項目

確認日時: 2026-10-27T10:46:58Z · 取得日: 2026-10-28T00:58:29Z

ベンダーごとの結果件数

タイムアウト: 0
無害: 55
悪意あり: 1
不審な: 0
未検出: 36

ベンダーラベル

alphaMountain.ai: phishing

レピュテーションスコア

カテゴリー

alphaMountain.ai: Phishing (alphaMountain.ai)

初回確認

2026-10-27 02:29:06 UTC

DNS レコード

TTL（秒）
1800
種類
SOA
責任者のメールアドレス
dns.cloudflare.com
値
denver.ns.cloudflare.com
TTL（秒）
300
種類
AAAA
値
2606:4700:3031::ac43:c99f
TTL（秒）
300
種類
A
値
172.67.201.159
TTL（秒）
300
種類
A
値
104.21.36.252
TTL（秒）
300
種類
AAAA
値
2606:4700:3034::6815:24fc
TTL（秒）
21600
種類
NS
値
denver.ns.cloudflare.com
TTL（秒）
21600
種類
NS
値
oaklyn.ns.cloudflare.com

DNS レコードの取得日時

2026-10-27 10:52:52 UTC

JARM フィンガープリント

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

証明書

サブジェクト代替名（SAN）: *.claim-xaman.app
claim-xaman.app
発行者: Let's Encrypt / YE2
シリアル番号: 5b89cff538178812d6282a0d7579c38ba9f
SHA-256: 0374166f1b66e59943e201fe0cb0190b2e851e5a84c4a99f5c5f15b5343e1367
サブジェクト: claim-xaman.app
有効期間の終了: 2027-01-25 01:28:05 UTC
有効期間の開始: 2026-10-27 01:28:06 UTC

レジストリデータ（RDAP）

ステータス

add period
client transfer prohibited

レジストリのイベント

登録の有効期限: 2027-10-27 02:18:30 UTC
最終変更: 2026-10-27 02:18:45 UTC
登録情報: 2026-10-27 02:18:30 UTC
RDAP データベースの最終更新: 2026-10-27 02:28:56 UTC

レジストラ

Dynadot LLC.

レジストラ IANA ID

472

取得元の元フィールド · JSON

ベンダーごとの結果件数	{ "timeout": 0, "harmless": 55, "malicious": 1, "suspicious": 0, "undetected": 36 }
ベンダーラベル	{ "alphaMountain.ai": "phishing" }
評判	0
タグ	[ "dga" ]
カテゴリー	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
初回確認	2026-10-27T02:29:06Z
DNS レコード	[ { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "denver.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::ac43:c99f" }, { "ttl": 300, "type": "A", "value": "172.67.201.159" }, { "ttl": 300, "type": "A", "value": "104.21.36.252" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3034::6815:24fc" }, { "ttl": 21600, "type": "NS", "value": "denver.ns.cloudflare.com" }, { "ttl": 21600, "type": "NS", "value": "oaklyn.ns.cloudflare.com" } ]
Dns at	2026-10-27T10:52:52Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
証明書	{ "san": [ "*.claim-xaman.app", "claim-xaman.app" ], "issuer": "Let's Encrypt / YE2", "serial": "5b89cff538178812d6282a0d7579c38ba9f", "sha256": "0374166f1b66e59943e201fe0cb0190b2e851e5a84c4a99f5c5f15b5343e1367", "subject": "claim-xaman.app", "valid_to": "2027-01-25T01:28:05Z", "valid_from": "2026-10-27T01:28:06Z" }
レジストリデータ	{ "status": [ "add period", "client transfer prohibited" ], "events": { "expiration": "2027-10-27T02:18:30Z", "last changed": "2026-10-27T02:18:45Z", "registration": "2026-10-27T02:18:30Z", "last update of RDAP database": "2026-10-27T02:28:56Z" }, "registrar": "Dynadot LLC.", "registrar_iana_id": "472" }

個別のソースレコード · 1 malicious + 0 suspicious / 92 · 2026-10-27 10:46:58 UTC

上記の概要とこのプロバイダーの記録は、異なる時期に収集されたものです。どちらも引き続き閲覧可能であり、悪意のあるものと不審なものの分類は別々に表示されています。

record_source: collected_observations.vt
analysis_at: 2026-10-27T10:46:58Z
fetched_at: 2026-10-28T00:58:29Z
stats: {"timeout":0,"harmless":55,"malicious":1,"suspicious":0,"undetected":36}

Cloudflare Radar

フィッシング

2026-10-27 16:36 UTC

レポートを開く

Cloudflare Radar取得元の元レコード確認日時: 2026-10-27 16:36:24 UTC13 項目

確認日時: 2026-10-27T16:36:24Z · 取得日: 2026-10-27T16:39:14Z

レポート ID

7d4b93a9-9898-47bd-90c3-a33e32e801f8

最終URL

https://claim-xaman.app/

HTTP レスポンス

200

遷移履歴

URL
https://claim-xaman.app/
ステータス
200

DOM構造のハッシュ

4ee2876451da4f073a88df7278aab8a05b42bdcb796f085562428e845b593eb1

ドキュメントのハッシュ値

7c39a1e0bfc7c1a0ed77435c916898df602a5d3fb29d11ebf0dccb00e51dce64

フィッシング分類器の結果

phishing

ドメインのリスクカテゴリ

Newly Seen Domains
Security Risks

Cloudflare Radar の順位

順位の範囲: >200000

DNS レコード

名前
claim-xaman.app
種類
A
値
172.67.201.159
名前
claim-xaman.app
種類
A
値
104.21.36.252
名前
claim-xaman.app
種類
AAAA
値
2606:4700:3031::ac43:c99f
名前
claim-xaman.app
種類
AAAA
値
2606:4700:3034::6815:24fc

DNSSEC の有効性

いいえ

IP アドレス

127.0.1.5

登録記録

レジストラ: Dynadot LLC.
登録日: 2026-10-27 02:18:30 UTC
更新されました: 2026-10-27 02:22:07 UTC
有効期限: 2027-10-27 02:18:30 UTC
ネームサーバー: denver.ns.cloudflare.com
oaklyn.ns.cloudflare.com

取得元の元フィールド · JSON

Uuid	7d4b93a9-9898-47bd-90c3-a33e32e801f8
Final url	https://claim-xaman.app/
ステータス	200
沿革	[ { "url": "https://claim-xaman.app/", "status": 200 } ]
DOM構造のハッシュ	4ee2876451da4f073a88df7278aab8a05b42bdcb796f085562428e845b593eb1
ドキュメントのハッシュ値	7c39a1e0bfc7c1a0ed77435c916898df602a5d3fb29d11ebf0dccb00e51dce64
Phishing v2	[ "phishing" ]
ドメインのリスク	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS レコード	[ { "name": "claim-xaman.app", "type": "A", "value": "172.67.201.159" }, { "name": "claim-xaman.app", "type": "A", "value": "104.21.36.252" }, { "name": "claim-xaman.app", "type": "AAAA", "value": "2606:4700:3031::ac43:c99f" }, { "name": "claim-xaman.app", "type": "AAAA", "value": "2606:4700:3034::6815:24fc" } ]
DNSSEC 有効	false
Ip	127.0.1.5
登録記録	{ "registrar": "Dynadot LLC.", "created": "2026-10-27T02:18:30Z", "updated": "2026-10-27T02:22:07Z", "expires": "2027-10-27T02:18:30Z", "nameservers": [ "denver.ns.cloudflare.com", "oaklyn.ns.cloudflare.com" ] }

個別に保存された要約: suspicious · 観測日が記録されていない

この要約は、上記の日付入りスキャンとは異なります。これは出所の証明として残されていますが、選択された観測データに優先するものではありません。

verdict: suspicious
categories: ["Security Risks"]
report_url: https://radar.cloudflare.com/scan/7d4b93a9-9898-47bd-90c3-a33e32e801f8
observed_at: null
source_path: phishdestroy.technologies.cf_radar
scope: 要約は別途保存してください。観測日がないからといって、スキャンに問題がないとは限りません。

Google Safe Browsing

脅威フラグが記録されました

2026-10-28 00:58 UTC

レポートを開く

Spamhaus DBL

フィッシングドメイン

2026-10-27 19:30 UTC

URLScan

悪意あり

2026-10-27 16:41 UTC

レポートを開く

URLScan取得元の元レコード確認日時: 2026-10-27 16:41:16 UTC23 項目

確認日時: 2026-10-27T16:41:16Z · 取得日: 2026-10-27T17:08:54Z

レポート ID

01a17e3c-a27d-71fe-ab82-8733d54cb9b8

最終URL

https://claim-xaman.app/

HTTP レスポンス

200

リダイレクトの種類

https-only

リダイレクト

転送先
https://claim-xaman.app/
転送元
http://claim-xaman.app/
ステータス
307

IP アドレス

172.67.201.159

連絡先のドメイン

xrpl-scaner.com
crossmark.io
play-lh.googleusercontent.com
pbs.twimg.com
api.ipify.org

アクセスがあったIPアドレス

172.67.162.171
76.76.21.21
142.251.127.119
146.75.116.159
104.26.13.205
172.67.201.159

自律システム（ASN）

13335
16509
15169
54113

サーバーの所在国

リンク先ドメイン

xaman.app
help.xaman.app
play.google.com
apps.apple.com
webflow-proxy-cdn.xaman.app
xrpl-labs.com
github.com
xumm.app
x.com
www.youtube.com
www.linkedin.com

SNS へのリンク

https://github.com/XRPL-Labs/Xaman-Issue-Tracker/blob/master/RESPONSIBLE-DISCLOSURE.md
https://x.com/xrpllabs
https://x.com/XamanWallet
https://x.com/xamanwallet
https://www.youtube.com/@XamanApp

ドキュメントのハッシュ値

68612cc9f0afb35c354196d4f2eff443848828a5829a1b51e473e39a66ca0fbe

スクリプトのハッシュ値

696c135f7ad08d2714a53e8e68b37b17554185780741fb7c0896ad94601b1e15
cc64b8100b163485bfb151a8f4f039da0bf9d22684746c0b862355ab6d91d4fd

JavaScript のグローバル変数

_0x2ef6
_0xcbc15
_0x16b7
__ledgerLogsListen
XRPLWalletConnect
__xamanSeedP

TLS セッションと証明書

サブジェクト代替名（SAN）: *.claim-xaman.app
claim-xaman.app
暗号スイート: AES_128_GCM
発行者: YE2
サブジェクト: claim-xaman.app
プロトコル: QUIC
有効期間の終了: 2027-01-25 01:28:05 UTC
有効期間の開始: 2026-10-27 01:28:06 UTC

ドメインの経過日数

登録ドメインの経過日数

証明書の経過日数

証明書の有効日数

ページのリクエスト数

プロバイダーの評決

エンジン判定

タグ: urlscan-ml
urlscan-ml-60c5e22
スコア: 98
悪意あり: はい

総合判定

タグ: phishing
スコア: 100
ブランド: genericcrypto
悪意あり: はい
カテゴリー: phishing

URLScan の判定

タグ: phishing
スコア: 100
ブランド: Generic Crypto
悪意あり: はい
カテゴリー: phishing

HTTPヘッダー

サーバー: cloudflare
Content-type: text/html
Strict-transport-security: max-age=63072000; includeSubDomains; preload
Content-security-policy: frame-ancestors http: https:
X-content-type-options: nosniff

取得元の元フィールド · JSON

Uuid	01a17e3c-a27d-71fe-ab82-8733d54cb9b8
Final url	https://claim-xaman.app/
ステータス	200
リダイレクト	https-only
リダイレクト	[ { "to": "https://claim-xaman.app/", "from": "http://claim-xaman.app/", "status": 307 } ]
Ip	172.67.201.159
連絡先のドメイン	[ "xrpl-scaner.com", "crossmark.io", "play-lh.googleusercontent.com", "pbs.twimg.com", "api.ipify.org" ]
アクセスがあったIPアドレス	[ "172.67.162.171", "76.76.21.21", "142.251.127.119", "146.75.116.159", "104.26.13.205", "172.67.201.159" ]
Asns	[ "13335", "16509", "15169", "54113" ]
Countries	[ "US", "DE" ]
リンク先ドメイン	[ "xaman.app", "help.xaman.app", "play.google.com", "apps.apple.com", "webflow-proxy-cdn.xaman.app", "xrpl-labs.com", "github.com", "xumm.app", "x.com", "www.youtube.com", "www.linkedin.com" ]
ソーシャル	[ "https://github.com/XRPL-Labs/Xaman-Issue-Tracker/blob/master/RESPONSIBLE-DISCLOSURE.md", "https://x.com/xrpllabs", "https://x.com/XamanWallet", "https://x.com/xamanwallet", "https://www.youtube.com/@XamanApp" ]
ドキュメントのハッシュ値	68612cc9f0afb35c354196d4f2eff443848828a5829a1b51e473e39a66ca0fbe
スクリプトのハッシュ値	[ "696c135f7ad08d2714a53e8e68b37b17554185780741fb7c0896ad94601b1e15", "cc64b8100b163485bfb151a8f4f039da0bf9d22684746c0b862355ab6d91d4fd" ]
Globals	[ "_0x2ef6", "_0xcbc15", "_0x16b7", "__ledgerLogsListen", "XRPLWalletConnect", "__xamanSeedP" ]
Tls	{ "san": [ "*.claim-xaman.app", "claim-xaman.app" ], "cipher": "AES_128_GCM", "issuer": "YE2", "subject": "claim-xaman.app", "protocol": "QUIC", "valid_to": "2027-01-25T01:28:05Z", "valid_from": "2026-10-27T01:28:06Z" }
ドメイン年齢（日数）	0
Apex age days	0
Tls age days	0
TLS 有効日数	89
リクエスト	29
プロバイダーの評決	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 98, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "genericcrypto" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "Generic Crypto" ], "malicious": true, "categories": [ "phishing" ] } }
HTTPヘッダー	{ "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "content-security-policy": "frame-ancestors http: https:", "x-content-type-options": "nosniff" }

個別のモニター記録 · 日付は記録されていない

保存済みのモニターのスナップショットを個別に保持します。プライマリのレポートレコードを置き換えるものではなく、現在の可用性を確立するものでもありません。

record_source: domain_monitor.urlscan
uuid: 01a17cbe-58c0-7465-bf32-706ba35cba30
report_url: https://urlscan.io/result/01a17cbe-58c0-7465-bf32-706ba35cba30/
スコア: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: 既存のレポートで使用されている「Europe/Berlin」；ソースのタイムスタンプはそのまま保持されています

URLQuery

スキャンレポート

レポートを開く

OTX

4 community references

2026-10-28 01:00 UTC

レポートを開く

PhishDestroy DOM

10 / 100 · ヒューリスティックスコア · ブランド参照 1 件 · 分類 1 件

2026-10-27 19:20 UTC

レポートを開く

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

保存されたすべての項目と、その取得元・日時

ウェブサイトの確認取得元の元レコード取得日: 2026-10-27 16:39:36 UTC25 項目

メールの設定

SPF ルックアップ数: 0

CAA レコード

ドメイン: claim-xaman.app

DNS保護の結果

確認したリゾルバー数: 12
ブロックしたリゾルバー数: 0

ウェブアーカイブに関する所見

最終観測: 2026-10-27 16:34:31 UTC
最初の観測: 2026-10-27 16:34:31 UTC
記録された変更数: 0
アーカイブ日数: 1
平均ページサイズ（バイト）: 7979

クローラーのルール

ユーザーエージェント: *
Twitterbot
あり: はい

サイトマップ

あり: はい
URL 数: 1

ページタイトルとメタデータ

Open Graph の URL: https://xaman-portal.app/
ページタイトル: Cold Storage in Your Pocket | Xaman
Open Graph の種類: website
インデックス指示: index,follow,max-image-preview:large
Open Graph の画像: https://xaman-access.app/social-preview.png
Open Graph のタイトル: Claim Your $XRP Airdrop Now
Open Graph のサイト名: Xaman
テーマカラー: #0030cf
説明: Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger.
Twitter カード: summary_large_image
正規 URL: https://xaman-portal.app/
Open Graph の説明: Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger.

フォームと混合コンテンツ

サードパーティスクリプト: 0

HTTP レスポンス

到達可能

はい

HTTPステータス

200

リクエストの所要時間（ms）

DNS: 2
TLS: 21
待つ: 1142
接続: 7
ダウンロード: 2

応答時間（ms）

1174

TLS接続

ALPN: h2
暗号スイート: TLS_AES_256_GCM_SHA384
プロトコル: TLSv1.3
対応バージョン: TLSv1
TLSv1.1
TLSv1.2
TLSv1.3
証明書の検証済み: はい
前方秘匿性: はい

ポート

開いているポート: 80
443
8080

炭素排出量の推定

バイト: 26409
CO₂（グラム）: 0.001
他ページより環境負荷が低い割合（%）: 51

DNS サーバー

ネームサーバー

IP アドレス
162.159.44.196
ホスト
denver.ns.cloudflare.com
IP アドレス
172.64.34.90
ホスト
oaklyn.ns.cloudflare.com

DNS ゾーン

claim-xaman.app

場所

IP アドレス: 2606:4700:3031::ac43:c99f
ASN: 13335
組織: Cloudflare, Inc.
都市: Toronto
国: CA

TLS証明書

発行者: Let's Encrypt / YE2
サブジェクト: claim-xaman.app

DNS レコード

104.21.36.252
172.67.201.159

oaklyn.ns.cloudflare.com
denver.ns.cloudflare.com

SOA

プライマリネームサーバー: denver.ns.cloudflare.com
ホストマスター: dns.cloudflare.com
シリアル番号: 2418569003
リフレッシュ（秒）: 10000
リトライ（秒）: 2400
失効（秒）: 604800
最小 TTL（秒）: 1800

AAAA

2606:4700:3031::ac43:c99f
2606:4700:3034::6815:24fc

DNSSEC

DS レコード: いいえ
RRSIG: いいえ
DNSKEY: いいえ

HSTS

ヘッダー値: max-age=63072000; includeSubDomains; preload
観測結果: Site is compatible with the HSTS preload list!
プリロード対応: はい

HTTPセキュリティポリシー

X-Frame-Options: いいえ
Referrer-Policy: いいえ
X-XSS-Protection: 1; mode=block
Permissions-Policy: いいえ
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors http: https:
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
Cross-Origin-Opener-Policy: いいえ
Cross-Origin-Embedder-Policy: いいえ
Cross-Origin-Resource-Policy: いいえ

Web アプリケーションファイアウォール

WAF 製品: Cloudflare
WAF の検出: はい

IP 検索

IP アドレス: 2606:4700:3031::ac43:c99f
IP バージョン: 6

リダイレクト

リダイレクトチェーン: https://claim-xaman.app

技術スタック

使用技術: Priority Hints
HSTS
Cloudflare
PWA
Open Graph
HTTP/3

ページへのリンク

外部リンクのアドレス: https://xaman.app/security
https://xaman.app/developers
https://xaman.app/cards
https://xaman.app/ecosystem
https://xaman.app/blog
https://help.xaman.app/app
https://play.google.com/store/apps/details
https://apps.apple.com/us/app/xaman-wallet-formerly-xumm/id1492302343
https://xaman.app/
https://xaman.app/pro
https://xaman.app/download
https://webflow-proxy-cdn.xaman.app/66ffb9c73bc7e83a1e0e1006/670662e9cd5f477f5b1dcad2_XRPL-Labs-Privacy-Statement-V1.pdf
https://xrpl-labs.com/static/documents/XRPL-Labs-Terms-of-Service-V1.pdf
https://github.com/XRPL-Labs/Xaman-Issue-Tracker/blob/master/RESPONSIBLE-DISCLOSURE.md
https://xumm.app/detect/xapp:xumm.support
https://x.com/xrpllabs
https://x.com/XamanWallet
https://xaman.app/contact
https://xrpl-labs.com/static/documents/xaman-logos.zip
https://xrpl-labs.com/static/documents/xaman-product.zip
https://x.com/xamanwallet
https://www.youtube.com/@XamanApp
https://www.linkedin.com/company/13043030/
外部リンク: 23
内部リンク: 1

HTTPヘッダー

レスポンスヘッダー

サーバー: cloudflare
Content-type: text/html
Strict-transport-security: max-age=63072000; includeSubDomains; preload
Content-security-policy: frame-ancestors http: https:
X-content-type-options: nosniff

取得元の元フィールド · JSON

メールの設定	{ "spf_lookups": 0 }
CAA レコード	{ "domain": "claim-xaman.app" }
DNS保護の結果	{ "resolvers": 12, "blocked_count": 0 }
ウェブアーカイブに関する所見	{ "last": "2026-10-27T16:34:31Z", "first": "2026-10-27T16:34:31Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 7979 }
クローラーのルール	{ "agents": [ "*", "Twitterbot" ], "present": true }
サイトマップ	{ "present": true, "url_count": 1 }
ページタイトルとメタデータ	{ "ogUrl": "https://xaman-portal.app/", "title": "Cold Storage in Your Pocket \| Xaman", "ogType": "website", "robots": "index,follow,max-image-preview:large", "ogImage": "https://xaman-access.app/social-preview.png", "ogTitle": "Claim Your $XRP Airdrop Now", "ogSiteName": "Xaman", "themeColor": "#0030cf", "description": "Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger.", "twitterCard": "summary_large_image", "canonicalUrl": "https://xaman-portal.app/", "ogDescription": "Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger." }
フォームと混合コンテンツ	{ "third_party_scripts": 0 }
ステータス	{ "up": true, "code": 200, "timings": { "dns": 2, "tls": 21, "wait": 1142, "connect": 7, "download": 2 }, "response_ms": 1174 }
TLS接続	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
ポート	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 26409, "co2_grams": 0.001, "cleaner_than": 51 }
DNSサーバー	{ "ns": [ { "ip": "162.159.44.196", "host": "denver.ns.cloudflare.com" }, { "ip": "172.64.34.90", "host": "oaklyn.ns.cloudflare.com" } ], "zone": "claim-xaman.app" }
場所	{ "ip": "2606:4700:3031::ac43:c99f", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
SSL	{ "issuer": "Let's Encrypt / YE2", "subject": "claim-xaman.app" }
DNS レコード	{ "A": [ "104.21.36.252", "172.67.201.159" ], "NS": [ "oaklyn.ns.cloudflare.com", "denver.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"denver.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418569003, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2606:4700:3031::ac43:c99f", "2606:4700:3034::6815:24fc" ] }
DNSsec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=63072000; includeSubDomains; preload", "message": "Site is compatible with the HSTS preload list!", "compatible": true }
HTTPセキュリティポリシー	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": "1; mode=block", "permissionsPolicy": false, "xContentTypeOptions": "nosniff", "contentSecurityPolicy": "frame-ancestors http: https:", "strictTransportPolicy": "max-age=63072000; includeSubDomains; preload", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
ファイアウォール	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3031::ac43:c99f", "family": 6 }
リダイレクト	{ "chain": [ "https://claim-xaman.app" ] }
Tech stack	{ "technologies": [ "Priority Hints", "HSTS", "Cloudflare", "PWA", "Open Graph", "HTTP/3" ] }
ページへのリンク	{ "external": [ "https://xaman.app/security", "https://xaman.app/developers", "https://xaman.app/cards", "https://xaman.app/ecosystem", "https://xaman.app/blog", "https://help.xaman.app/app", "https://play.google.com/store/apps/details", "https://apps.apple.com/us/app/xaman-wallet-formerly-xumm/id1492302343", "https://xaman.app/", "https://xaman.app/pro", "https://xaman.app/download", "https://webflow-proxy-cdn.xaman.app/66ffb9c73bc7e83a1e0e1006/670662e9cd5f477f5b1dcad2_XRPL-Labs-Privacy-Statement-V1.pdf", "https://xrpl-labs.com/static/documents/XRPL-Labs-Terms-of-Service-V1.pdf", "https://github.com/XRPL-Labs/Xaman-Issue-Tracker/blob/master/RESPONSIBLE-DISCLOSURE.md", "https://xumm.app/detect/xapp:xumm.support", "https://x.com/xrpllabs", "https://x.com/XamanWallet", "https://xaman.app/contact", "https://xrpl-labs.com/static/documents/xaman-logos.zip", "https://xrpl-labs.com/static/documents/xaman-product.zip", "https://x.com/xamanwallet", "https://www.youtube.com/@XamanApp", "https://www.linkedin.com/company/13043030/" ], "external_count": 23, "internal_count": 1 }
HTTPヘッダー	{ "headers": { "server": "cloudflare", "content-type": "text/html", "strict-transport-security": "max-age=63072000; includeSubDomains; preload", "content-security-policy": "frame-ancestors http: https:", "x-content-type-options": "nosniff" } }

ブロックリストの一致MetaMask · PhishDestroy · SEAL · 他の9件には一致なし 3

MetaMask 掲載済みソースを表示

PhishDestroy PhishDestroyリストソースを表示

SEAL 掲載済みソースを表示

確認済み、一致なし

最終確認 2026-10-27 23:20:03 UTC

保存済みキャプチャ · 7 件のキャプチャ

claim-xaman.app のスクリーンショット — **メインキャプチャ**2026-10-27 16:42 UTC 1 / 7

情報源メインキャプチャ

記録日時2026-10-27 16:42 UTC

状態保存済みキャプチャ

位置1 / 7

キャプチャを開くウェイバックダウンロード

すべてのキャプチャリンクとハッシュ (7)

メインキャプチャ · 2026-10-27 16:42 UTC
URLScan キャプチャ 1 · 2026-10-27 16:42 UTC · 出典記事
URLScan · 2026-10-27 · 2026-10-27 09:43 UTC · 出典記事
SHA-256: a31fb36a643ec2c2ed31f91f10e46a6c81c272c767274c15be16b79faa00f654 · 294203 bytes
URLScan · 2026-10-27 · 2026-10-27 02:32 UTC · 出典記事
SHA-256: 17e3300bcaaff3256b24c077e8bafda95132eca4ffebefb5d789483a87abc71f · 293643 bytes
URLScan · 2026-10-27 · 2026-10-27 02:32 UTC · 出典記事
SHA-256: 4274bfd83527642e4828f56f76fad7a42f63719b9acd3f7d1836738af80ea0b6 · 294732 bytes
URLScan · 2026-10-27 · 2026-10-27 16:34 UTC · 出典記事
SHA-256: 1fc0445af5951ffcb56f9b7d6bb37f0cc47edb9abede10512629bf79002b691d · 295090 bytes
Cloudflare Radar · 2026-10-27 16:36 UTC · 出典記事
SHA-256: 1c3ba80d126b467591eb5c65bf125fc14e62c1f5b7d47073ad5a478ffc005dfa · 886793 bytes

検出されたページタイトル

Cold Storage in Your Pocket | Xaman

ブランド名の自動挿入

Ledger

TLS証明書

発行者 Let's Encrypt / YE2 · 保存された有効期限まで残り 89 日

**ソーシャルプレビューカード** claim-xaman.app: Xaman impersonation — Blocked by MetaMask, flagged by SEAL, Google Safe Browsing, Spamhaus DBL, 1/92 VirusTotal engines. PhishDestroy risk score 90/100 (critical). v 63256cce1333

ドメインの詳細

ドメイン

Google Safe Browsing フラグ付き Social engineering 確認日 2026年10月28日

IPコンテキスト

172.67.201.159 Cloudflare shared edge 発信元IPアドレスは非表示 Edge-IP の評判はこのドメインに起因しません。

OTXタグ 2026-10activeall-domainsblocklistcontentcryptodomainsdrainerfraudlivemonthlyphishdestroyphishingscam

レジストラ Dynadot

(US)

不正利用連絡先abuse@dynadot.com

ICANNレジストリICANN Lookup (RDAP) →

WHOIS検索claim-xaman.app の ICANN RDAP →

登録情報有効期限 2027年10月27日

HTTPステータス200

技術詳細出所とタイムスタンプ

初確認2026年10月27日

DOM解析分析日 2026年10月27日スコア 10/100ブランドシグナル 1 件

送信されたURLhttp://claim-xaman.app/

ファビコン・ハッシュ

ケース ID

ICANN OVERSIGHT

認定と RAA の背景

レジストラの認定と DNS 不正利用対策の義務

この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。

認定は契約であり、安全性の認証ではありません。

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANN の資金、契約、DNS 不正利用の監督

Accountability draft 自動送信は一切行われません。

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

共有CDNエッジ

IP アドレス: 172.67.201.159
ネットワーク ASN: AS13335
組織: Cloudflare, Inc.
観測地点: Toronto, CA
サーバーヘッダー: cloudflare

Edge-IP の評判はこのドメインに起因しません。

ネームサーバー 2

denver.ns.cloudflare.com
oaklyn.ns.cloudflare.com

SOA

nsname: denver.ns.cloudflare.com
hostmaster: dns.cloudflare.com
serial: 2418569003
refresh: 10000
retry: 2400
expire: 604800
minttl: 1800

所在地は IP ネットワークの位置を示します。

TLS証明書

発行者: Let's Encrypt / YE2
有効期間の開始: 2026-10-27 01:28:06
有効期間の終了: 2027-01-25 01:28:05
ホスト名の対象範囲: 保存された証明書の有効期限
有効期間: 保存された有効期間内
収集元: PhishDestroy collector

証明書のフィンガープリント

0374166f1b66e59943e201fe0cb0190b2e851e5a84c4a99f5c5f15b5343e1367

証明書の名前 · 2 件の SAN

*.claim-xaman.app
claim-xaman.app

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 172.67.201.159 rapiddns.io

使用技術 · 4 identified

HSTS

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

セキュリティ

Cloudflare Browser Insights

アナリティクス RUM

Cloudflare

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

CDN

HTTP/3

その他

検出元： Cloudflare Radar ・Wappalyzerエンジン

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

1 / 92社のセキュリティベンダーがこのドメインをフラグ付けしました

VT で表示

最終分析 2026-10-28 00:58:43 UTC 最初の陽性検出 2026-10-27 23:58:24 UTC 以前の保存スナップショット： 1 detection

alphaMountain.ai

アーカイブ済み証拠

Wayback Machineのスナップショット

Oct 27, 2026 · 16:34 UTC

アーカイブを表示

保存済みキャプチャの証拠 1 snapshot

ローカル収集パイプラインが保持している、タイムスタンプ付きのレスポンスメタデータです。以下の各値は、表示されているアーカイブ時刻のものです。

アーカイブされたHTTPレスポンス HTTP 200

リクエストされたURL： http://claim-xaman.app/

最終URL： https://claim-xaman.app/

Cold Storage in Your Pocket | Xaman

Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger.

対応
HTTP 200

HTMLのbody要素
25.8 KB

圧縮済み
6.3 KB

リンク
2 internal · 29 external

検出された技術

cloudflare

選択されたレスポンスヘッダー

Content-Type: text/html

サーバー: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

セキュリティヘッダーが存在する

Strict-Transport-SecurityContent-Security-PolicyX-Content-Type-OptionsX-XSS-Protection

HSTS: observed DNSSEC：観測されず WAF / firewall: observed クローキングフラグ：観測されず

Open Graph のタイトル： Claim Your $XRP Airdrop Now

Open Graph の説明： Explore the Xaman airdrop for XRP holders, XRPL participants and Xaman Wallet users. Check eligibility and learn about allocations on the XRP Ledger.

Twitter card: summary_large_image

Saved response-header values · 18

alt-svc: h3=":443"; ma=86400
cast-mode: default
cf-cache-status: DYNAMIC
CF-RAY: a5131c04fddf64e8-FRA
接続: keep-alive
Content-Encoding: gzip
Content-Security-Policy: frame-ancestors http: https:
Content-Type: text/html
日付: Tue, 27 Oct 2026 16:34:39 GMT
Last-Modified: Fri, 23 Oct 2026 20:28:54 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=mkyWnf%2BQHTkcMJyWEG4bmjSenzuFg70lMz6I%2FtZF1nviJdbc8WyaJqGosMVNP918l9%2FUo6qTl7N5ao1nMykyYgr8nSxZFsbyi829v%2Bth1CTnXP7PwGH1eHgPAGcLF3JSBpo%3D"
サーバー: cloudflare
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
Transfer-Encoding: chunked
Vary: accept-encoding
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block

コレクターが保持している値です。長い値は収集時に短縮されている場合があります。

保存済みの観測履歴2

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

2026-10-27 23:58:24 UTC
VirusTotal · 検知回数
0→1

Engines added
alphaMountain.ai
Engines removed
記録なし
Recorded vendor total
1
2026-10-27 16:36:13 UTC
Google Safe Browsing · 脅威フラグ
フラグが記録されていません→フラグが記録されました

保存されたすべての可用性観測データ3

出典：可用性モニター。保持されている観測データはすべて個別に扱われます。これには、日付やエビデンスハッシュが同じであっても、ソースやDNSの状態が異なるレコードも含まれます。状態が「不明」であるからといって、そのサイトがオフラインであるとは限りません。

2026-10-27 · 16:42:08 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 17:42:08.000000
証拠の SHA-256
e6df47fcc8fb068e76676251595d6cae02ab6b1f12b600ba6f80944d424d8d23

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 17:42:08
Evidence reason
2026-10-27 · 16:42:08 UTChttp_observationunknown

Observation source
http_observation
原因
http_2xx_unclassified
Availability state
unknown
Content state
unknown
DNS state
unknown
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
40
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 17:42:08.000000
証拠の SHA-256
e6df47fcc8fb068e76676251595d6cae02ab6b1f12b600ba6f80944d424d8d23

HTTP probe value as recorded
200
Evidence timestamp as recorded
2026-10-27 17:42:08
Evidence reason
2026-10-27 · 16:40:02.919708 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
原因
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
記録されたHTTPステータス
200
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
元のソースのタイムスタンプ
2026-10-27 17:40:02.919708
証拠の SHA-256
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

脅威対応パイプライン

発見 · 記録済み
分析 · 記録済み
通知 · 記録済み
監視 · 進行中

記録されたイベント：16件。これらの記録は、収集された証拠、送信された通知、およびブロックリストへの掲載について記述したものであり、調査の完了やサイトの閉鎖を保証するものではありません。

予防的な検出と取り込み脅威の取り込み記録済み：1／1

脅威の取り込み

claim-xaman.appが検出され、詳細分析のためにキューに入れられました

2026年10月27日

脅威インテリジェンスの確認Spamhaus DBL · URLScan.ioによるキャプチャ · URLScanの判定結果 · Cloudflare Radarレポート · Webアーカイブ · VirusTotal · Google Safe Browsing · ブロックリストによる検出 · OTXコミュニティでの言及 · ブランドなりすまし · 収集されたフォレンジック証拠 · 記録された技術的分析 · VirusTotalでの検出数 +1 記録済み：13／13

Spamhaus DBL

Spamhaus DBLの記録：フィッシングドメイン

2026年10月27日
URLScan.ioによるキャプチャ

キャプチャアーティファクトを含む、保存済みのURLScanレポート

2026年10月27日
URLScanの判定結果

URLScanは、このページを悪意のあるものとして分類しました · スコア：100

2026年10月27日
Cloudflare Radarレポート

保存済みのCloudflare Radarレポートが利用可能です。レポートへのリンクがあるだけでは、そのドメインが悪意のあるものと分類されたことを意味するものではなく、またすべてのネットワークフィールドが捕捉されたことを証明するものでもありません。
Webアーカイブ

Wayback Machineに保存済み：アーカイブされた過去の証拠

2026年10月27日
VirusTotal

VirusTotalで記録された検出件数：1/92

2026年10月28日
Google Safe Browsing

Google Safe Browsing（Google Transparency Report）により安全でないサイトとしてリストアップされています

2026年10月28日
ブロックリストによる検出

ブロックリストに登録されているもの：MetaMask, SEAL

2026年10月27日
OTXコミュニティでの言及

AlienVault OTX におけるコミュニティ投稿への言及：4。これらの言及はベンダーによる判定ではなく、証拠スコアからは除外されます。

2026年10月28日
ブランドなりすまし

自動ブランドラベル：Xaman
収集されたフォレンジック証拠

URLScan.io, URLQuery, 保存されたスクリーンショット から保存された証拠

2026年10月27日
記録された技術的分析

このレポートには、技術検出やフォレンジック分析の結果が保存されています。

2026年10月27日
VirusTotalでの検出数 +1

新規検出数：+1（0 → 1）: alphaMountain.ai

2026年10月27日

通知記録報告の送信が記録されました記録済み：1／1

報告の送信が記録されました

このドメインに関する不正利用報告の保存記録。当時のレジストラ：Dynadot LLC。不正利用に関する連絡先：1。
- abuse@dynadot.com
2026年10月27日

掲載とアクセス状況DestroyListへの掲載 · 監視は継続中記録済み：1／2

DestroyListへの掲載

公開リポジトリ PhishDestroy/DestroyList に掲載されています。

2026年10月27日
監視は継続中

当該ドメインは引き続きアクセス可能、またはアクセスが制限された状態です。今後の確認により、この観測結果が更新される可能性があります。

記録されたアクティビティ

8 件

AlienVault OTX
4 コミュニティの参考資料
ソースを表示
2026-10-28 01:00:09 UTC
Google Safe Browsing
脅威フラグが記録されました
ソースを表示
2026-10-28 00:58:45 UTC
VirusTotal
1/92 エンジンの検知
ソースを表示
2026-10-28 00:58:43 UTC
不正利用報告が送信されました
PD-20261027-F4917B · 受領 83879

abuse@dynadot.com

2026-10-27 16:50:11 UTC
URLScan
ページのスクリーンショット
ソースを表示
2026-10-27 16:42:08 UTC
Cloudflare Radar
フィッシング
ソースを表示
2026-10-27 16:36:24 UTC
ウェイバック・マシン
ページのアーカイブ
ソースを表示
2026-10-27 16:34:31 UTC
PhishDestroy に登録
claim-xaman.app
ソースを表示
2026-10-27 16:34:23 UTC

調査と報告の方法

公開スキャン、証拠、および不正利用報告チャネル

当社は不審なURLをスキャンし、公開されている結果を精査した上で、適切な不正利用報告チャネルを通じて証拠を送信します。上記の日付付きイベントは、このドメインに関して記録された内容を示しています。以下のディレクトリでは、より広範なワークフローについて説明しています。

01公開スキャンと証拠収集10のソースおよびツールグループ

urlscan.io スクリーンショット · DOM · HTTP

レンダリングされたページ、リクエスト、および可視化されたインフラストラクチャをキャプチャします。

VirusTotal マルチエンジンによる判定結果

利用可能なエンジンの結果を比較し、分析のタイムスタンプを保持する。

Google Safe Browsing 透明性レポート

Googleが現在、そのURLを「安全でない」としてリストアップしているかどうかを確認してください。

Cloudflare Radar DNS · 証明書 · カテゴリ

公開スキャン結果および記録されたネットワークデータや分類データを詳細に確認します。

AlienVault OTX 脅威インテリジェンスの最新情報

インジケーターへの言及や関連するコミュニティ情報に注意を払ってください。

ウェイバック・マシン 過去の証拠

アーカイブされたキャプチャを比較し、過去の状況を保持します。

abuse.ch ThreatFox IOCの相関分析

一致するインジケーターおよび関連する脅威レコードを検索します。

crt.sh 証明書の透明性

証明書レコードおよび関連するホスト名を検査します。

DNSセキュリティフィルター Quad9 · AdGuard · CleanBrowsing

セキュリティリゾルバーの応答を比較し、確認されたブロック状況を記録します。

Web-Check 表面検査

パブリックDNS、TLS、HTTP、および技術的攻撃対象領域を検査します。

02不正利用の報告とフォローアップレジストラ、ホスティング、およびセキュリティ関連チャネル

責任のあるプロバイダーを特定する。 登録情報およびホスティング記録を、関連する不正利用連絡先と照合する。
証拠パッケージを準備してください。 URL、公開スキャン結果、スクリーンショット、および記録された観察結果を含めてください。
レポートを送信する。 可能な場合は、送信されたレポートの記録および受信者情報を保持してください。
再確認を行い、更新情報を公開してください。 スキャナーによる評価結果、プロバイダーからの回答、およびサイトの稼働状況を追跡します。

スキャン、レピュテーションチェック、および報告に使用されるセキュリティサービスは以下の通りです。サービスがリストに掲載されていることは、そのサービスが当該ドメインに関する情報を受け取り、受理し、または対応したことを示すものではありません。記録された報告は、上記の通知履歴に表示されます。

GoogleSafe Browsing

GoogleWeb Risk

MicrosoftSmartScreen

VirusTotalURL分析

CloudflareRadar / 不正利用報告

YandexSafe Browsing

URLScan.io公開スキャン

ESETサンプル／URLの送信

ビットディフェンダーURLの送信

NortonSafe Web

Symantecサイトレビュー

AviraURLの報告

Avast / AVGURLの報告

カスペルスキーOpenTIP

Dr.Webオンラインスキャナー

ネットクラフト不正利用の報告

PhishTankコミュニティによる報告

APWG eCXフィッシング情報

PhishStats公開フィード

Phish.Reportホスティングに関する不正利用

Spamhausドメインのレピュテーション

PolySwarmマルチエンジン分析

CheckPhishURLスキャン

Qutteraマルウェアスキャン

URLqueryブラウザ分析

Criminal IPアセットインテリジェンス

CRDFThreat Center

Scamadviserレピュテーションチェック

MyWOTコミュニティでの評判

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

claim-xaman.app

証拠および外部報告書

証券分析

URLScan 保存済みキャプチャ VirusTotal 1 det. ChainPatrol URLQuery レポート保存済み Google SB フラグ付き SSL Labs 保存された証明書の有効期限 CFレーダーレポートを開く OTX 4 refs WOT ScamAdviser Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

送信済み証拠のスナップショット

送信日時： 2026-10-27 16:50:11 UTC 台帳レコード： 1 ケースID： PD-20261027-F4917B 宛先： abuse@dynadot.com

URLScan の証拠 VirusTotal の証拠 URLQuery の証拠スクリーンショット 710.1 KB

生成されたPDF通知通知本文がアーカイブされました (291 文字)

事業者に送信した不正利用通知の本文

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINTおよび情報分析

Web-Check フルスキャン SOCRadar ダークウェブレポート LeakIX リーク検索 Shodan Censys ThreatFox Hudson Rock ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック 2026-10-27

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク

詳細な分析

ヘルプと報告

このサイトによる被害に遭いましたか？

6 件の証拠シグナルグループを関連付け済み 1 件の保存済み通知記録最後に確認された稼働状態

あなたは一人ではありません。恥ずかしいことは何もありません。 詐欺師は信頼につけ込む巧妙な犯罪者です。被害を報告することは詐欺に対抗する最も強力な手段です。あなたの報告が、他の人が被害に遭うのを防ぎ、捜査機関の対応を後押しします。 沈黙こそ詐欺師にとって最大の武器です。 沈黙を破りましょう。

認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

直ちにとるべき措置報告先の連絡先を探す

公式の報告ルート

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

IC3は添付ファイルを受け付けていません。捜査のために、証拠の原本は保管しておいてください。 IC3のガイダンス

連邦政府の通報ホットライン1-800-CALL-FBI

オンラインで通報

ユーロポール

EU 加盟国の公式報告チャネルを見つける

全国警察名簿

お住まいの国を選択してください

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

現在のサービス：不正行為を通報する. イングランド、ウェールズ、北アイルランド。スコットランド：101。

コンタクトセンター0300 123 2040

オンラインで通報

Chainabuse

暗号資産ウォレット、取引、フィッシング URL を報告

SEAL -ISAC

Security Alliance crypto threat intelligence

その他の公式通報ルート

FTC ReportFraud アメリカ合衆国

詐欺や不正行為は、米国連邦取引委員会（FTC）に通報してください。通報内容は、法執行機関が利用するデータベースに登録されます。

IdentityTheft.gov アメリカ合衆国

段階的な復旧計画が記載された、公式の個人情報盗難被害届。

CISA アメリカ合衆国

サイバーインシデントやフィッシングは、米国サイバーセキュリティ・インフラセキュリティ庁（CISA）に通報してください。

NCSC イギリス

詐欺メールやテキストメッセージは、発見した悪意のあるサイトを削除する「国家サイバーセキュリティセンター（NCSC）」に転送してください。

電子メールreport@phishing.gov.uk テキストメッセージ7726

CSIRTs Network 欧州連合

EU内の各国インシデント対応チーム（CSIRT）のディレクトリ。お住まいの国のチームを検索してください。

FIRST 全世界

国やセクターごとに検索可能な、インシデント対応チームの世界的なディレクトリ。

APWG 全世界

フィッシングメールは、Anti-Phishing Working Group（APWG）に転送してください。

電子メールreportphishing@apwg.org

cybercrime.gov.in インド

全国サイバー犯罪通報ポータル。金融詐欺の場合は、直ちに1930番のヘルプラインにも電話してください。

ヘルプライン1930

ReportCyber オーストラリア

サイバー犯罪は、オーストラリア・サイバーセキュリティセンターおよび警察に通報してください。

Scamwatch オーストラリア

詐欺は、ACCCが運営する「National Anti-Scam Centre（全国詐欺対策センター）」に通報してください。

Canadian Anti-Fraud Centre カナダ

カナダでの詐欺や不正行為を通報し、最新の詐欺警報を確認してください。

PhishDestroyの掲載内容審査法執行機関への通報ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

地元の当局への通報

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

たとえ資金が凍結されていたとしても、警察への正式な被害届や裁判所の命令がなければ、その資金を取り戻すことはできません。被害届を提出することが、資金を取り戻す可能性のある唯一の手段です。

詐欺師は犯罪者です。通報を行うことで法的記録が残り、他の人々を守ることに繋がります。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます

自分で確認して送信する

フィッシング被害発生後

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

通報のためにどのような情報を収集すべきですか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3の証拠に関するガイダンス ↗

支払い記録 — お支払いをされた場合は、領収書、金額、日付、決済業者、および受取人の詳細を保管しておいてください。
正確な日時 — 各取引および詐欺師との最初の接触について
スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） claim-xaman.app)
コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
ご利用の銀行または決済サービス事業者 — 金銭やカード情報が漏洩した場合は、公式の連絡先を通じて速やかに同社の不正対策チームに連絡してください。
地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
ピッグ・ブッチャリング詐欺 — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

その他のガイダンス: NIST・フィッシングへの対応 FBI IC3 · 通報と証拠 FTC・返金詐欺

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/claim-xaman.app"
  title="PhishDestroy threat report for claim-xaman.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>