Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 13. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

xwalletweb[.]io

“X Wallet”

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 13/94 Збережений список блокувань відповідає: 2 Уособлення бренду: Binance
19.03.2026 Binance CDN
Зведення доказів
КРИТИЧНИЙ
Оцінка
90/100

This domain, xwalletweb.io, is identified as a high-risk crypto drainer phishing site designed to steal cryptocurrency assets from unsuspecting users. Crypto drainers operate by tricking victims into connecting their digital wallets to malicious websites, which then execute unauthorized transactions to siphon funds. The site impersonates X Wallet, a legitimate cryptocurrency wallet service, to deceive users into believing they are interacting with a trusted platform. Once connected, the drainer script automatically transfers assets to attacker-controlled wallets without the victim's consent, often resulting in irreversible financial losses. Analysis indicates that xwalletweb.io was registered on March 17, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar frequently associated with malicious domains. The domain resolves to the IP address 172.67.191.43, which is part of a network infrastructure commonly used to obfuscate the true origin of phishing sites. Security vendors on VirusTotal have flagged this domain as malicious, with 13 out of 95 engines detecting it as a threat. Additionally, the domain appears on three security blocklists and is explicitly blocked by multiple wallet protection mechanisms. The use of Cloudflare services further complicates attribution, as it masks the backend infrastructure while providing a veneer of legitimacy. Users who have visited xwalletweb.io or interacted with the site should immediately disconnect any connected wallets and revoke all active sessions. It is critical to audit wallet transactions for unauthorized activity and transfer remaining assets to a new, secure wallet. If funds were lost, victims should report the incident to relevant cryptocurrency exchange platforms and local cybercrime authorities. To prevent future exposure, users are advised to verify domain authenticity before connecting wallets and to rely on official sources for wallet downloads or updates. Browser-based security tools and wallet protection extensions can provide additional layers of defense against such threats.

VirusTotal
VirusTotal
13 det.
Вік
5 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 13 / 94 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 14 перевірено — блокувань немає TLS немає даних сертифіката WHOIS 5 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13

Перевірка за блок-листами

Джерел: 10 · синхронізовано 10.08.2026

Хронологія виявлення

Збережені спостереження у хронологічному порядку.

  1. VirusTotal

    VirusTotal: 1 → 13

Збережений знімок

Аналітика доменів

Домен
Google Safe Browsing Позначено Social engineering checked 26.06.2026
Сервер / ASN AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
IP-адреса 172.67.191.43 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 17.03.2026 (144d)
Статус HTTP502 Error
Час до першої недоступності 34 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено19.03.2026
DOM Analysisanalyzed 29.07.2026score 90/1007 brand signals
Submitted URLhttps://xwalletweb.io/
Сервери іменmira.ns.cloudflare.comvern.ns.cloudflare.com
Заголовок сторінки
X Wallet
Impersonates
Binance Chase Coinbase Ethereum Foundation Openai Revolut

Криміналістичні дані

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of xwalletweb.io · checked Jun 26, 2026

82
Needs Work
Performance
FCP
3.3s
First Contentful Paint
LCP
3.81s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
5ms
Total Blocking Time
SI
3.3s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/xwalletweb.io"
  title="PhishDestroy threat report for xwalletweb.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>