Spamhaus DBL
DBL_SPAM
xstockfidappclaim.top — фальшивый аирдроп; PhishDestroy обнаружил домен 2026-10-14. Риск: критический (85/100). Регистратор: NiceNIC. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy отправил 1 жалобу. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
“xPoints Rewards Program - xStocks”
xstockfidappclaim.top — фальшивый аирдроп, по данным PhishDestroy (критический риск, оценка 85/100). VirusTotal 0/92, в списке Spamhaus DBL, блоклистов: 3.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
DBL_SPAM
0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 4
Открыть отчётОтчёт сканера
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
xstockfidappclaim.top is a fake token airdrop and claim page that imitates xStocks, presenting itself as the "xPoints Rewards Program - xStocks". It targets crypto holders and xStocks users who expect rewards or points they can claim with a wallet. PhishDestroy first detected it on 2026-10-14. As of 2026-10-19 the domain no longer resolves in DNS, so the page is currently offline.
Fake airdrop pages promise free tokens or loyalty points, here branded as xStocks xPoints, and push the visitor to connect a wallet to "claim" them. The claim button triggers a transaction or signature request that grants the attacker permission to move the victim's tokens, or that sends assets directly to the attacker. A victim who approves loses whatever the signed permission covers, often the full balance of the affected tokens. No real reward is ever delivered.
The domain appears on the PhishDestroy, MetaMask, ScamSniffer and SEAL blocklists, which are four independent crypto-security sources. Spamhaus lists it in its Domain Block List under the DBL_SPAM category, and it appears in 4 AlienVault OTX threat pulses. VirusTotal showed 0 detections out of 92 engines on 2026-10-14, so conventional antivirus vendors had not flagged it. The classification therefore rests on the crypto-specific blocklists and threat-intelligence listings.
The domain was registered on 2026-10-06 through NICENIC INTERNATIONAL GROUP CO., LIMITED, eight days before PhishDestroy detected it. It was served from IP 104.21.13.30 on Cloudflare's network (AS13335), located in the US, which hides the origin server. The site used a TLS certificate from Let's Encrypt (YE1), so the padlock in the browser said nothing about its legitimacy.
If you connected a wallet and signed anything on this site, use a token-approval tool to revoke every approval granted to unfamiliar contracts. Then move any remaining assets to a fresh wallet. If you entered a seed phrase, treat that wallet as fully compromised and stop using it. Claim xStocks rewards only through the project's official channels, never through links that arrive by direct message or ad. Defenders should block xstockfidappclaim.top and watch for similar newly registered claim-style domains that use xStocks branding.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a13bf0-d2c3-704d-9c84-6d912c3ed0b6 |
|---|---|
| Final url | https://xstockfidappclaim.top/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://xstockfidappclaim.top/",
"from": "http://xstockfidappclaim.top/",
"status": 307
}
] |
| Ip | 2606:4700:3035::6815:d1e |
| Contacted IP addresses | [
"172.67.132.123",
"2606:4700:3035::6815:d1e"
] |
| Asns | [
"13335"
] |
| Linked domains | [
"defi.xstocks.fi",
"sparkling-stroopwafel-19f387.netlify.app",
"xstocks.fi",
"x.com",
"t.me",
"docs.xstocks.fi"
] |
| Social | [
"https://x.com/xstocksfi",
"https://t.me/xstocksfi"
] |
| Document hash | 7413d39e3234780127076e690f9aa33f4ea96d89819acc440a35da24ad617603 |
| Script hashes | [
"28e60d39d0bc97f9f55ba6a24a8b33f14a6d5eb97cb78879f27f8254158a9f34",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| Globals | [
"__p_XQFq_cache",
"__p_PH3z_array",
"__globalObject",
"__TextDecoder",
"__Uint8Array",
"__String",
"__Array",
"utf8ArrayToStr",
"__p_eicl_MAIN_STR_decode",
"__p_eicl_MAIN_STR",
"__p_mpMc_getGlobal",
"__p_Ed9k_bufferToString",
"__p_SBqZ_calc",
"__p_CO1I_dummyFunction",
"__p_CEtT_d_fnLength",
"__p_qZRn_ast",
"startConnect",
"__p_eoPT_dlrArray"
] |
| Tls | {
"san": [
"*.xstockfidappclaim.top",
"xstockfidappclaim.top"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "xstockfidappclaim.top",
"protocol": "TLS 1.3",
"valid_to": "2027-01-04T14:04:16Z",
"valid_from": "2026-10-06T14:04:17Z"
} |
| Возраст домена, дней | 7 |
| Apex age days | 7 |
| Tls age days | 8 |
| Срок действия TLS, дней | 89 |
| Requests | 7 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "frame-ancestors http: https:",
"x-content-type-options": "nosniff"
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 3,
"suspicious": 3,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Fortinet": "spam",
"SOCRadar": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| Регистратор | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| Создано | 2026-10-06T14:57:16Z |
| Expires | 2027-10-06T14:57:16Z |
| Updated | 2026-10-06T14:58:04Z |
| Впервые обнаружен | 2026-10-06T17:06:10Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "104.21.13.30"
},
{
"ttl": 21600,
"type": "NS",
"value": "wanda.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.132.123"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:d1e"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "chance.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:847b"
},
{
"ttl": 21600,
"type": "NS",
"value": "chance.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-14T16:00:35Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.xstockfidappclaim.top",
"xstockfidappclaim.top"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6739fb17d4da38667b60f3145d9da70b299",
"sha256": "ccec83d29789a04255d22b2cd1d288802a54f8e8dfae02c5dfd621c4865f02bf",
"subject": "xstockfidappclaim.top",
"valid_to": "2027-01-04T14:04:16Z",
"valid_from": "2026-10-06T14:04:17Z"
} |
| Данные регистрации | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-10-05T16:00:00Z",
"updated": "2026-10-05T16:00:00Z",
"expires": "2027-10-05T16:00:00Z",
"status": [
"addPeriod",
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"chance.ns.cloudflare.com",
"wanda.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-05T16:00:00Z",
"registration": "2026-10-05T16:00:00Z",
"registrar expiration": "2027-10-05T16:00:00Z",
"last update of RDAP database": "2026-10-05T16:00:00Z"
}
} |
Нет. PhishDestroy относит xstockfidappclaim.top к категории «фальшивый аирдроп» (риск: критический, 85/100); домен впервые обнаружен 2026-10-14. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на xstockfidappclaim.top. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/xstocksfiStored page referenceIoC extraction recorded 2026-10-15 04:00:09 UTC
Последняя проверка
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
chance.ns.cloudflare.comwanda.ns.cloudflare.comМестоположение относится к IP-сети.
ccec83d29789a04255d22b2cd1d288802a54f8e8dfae02c5dfd621c4865f02bfСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
live_content→dns_inactive
dns_nxdomain
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Доступен
Без отметки об угрозе
Открыть источник4 публикации сообщества
Открыть источникPD-20261014-F3517E
0/92 детектов движков
Открыть источникxstockfidappclaim.top
Открыть источникСнимок страницы сохранён
Открыть источникСохранено 170 похожих доменов
Показано 100 из 170
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
xstockfidappclaim.top
PD-20261014-F3517E Recipient: abuse@nic.top Registrar: NICENIC International Group Co., Limited (Hong Kong (China)) Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
xstockfidappclaim.top)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.