xwalletweb[.]io
“X Wallet”
This domain, xwalletweb.io, is identified as a high-risk crypto drainer phishing site designed to steal cryptocurrency assets from unsuspecting users. Crypto drainers operate by tricking victims into connecting their digital wallets to malicious websites, which then execute unauthorized transactions to siphon funds. The site impersonates X Wallet, a legitimate cryptocurrency wallet service, to deceive users into believing they are interacting with a trusted platform. Once connected, the drainer script automatically transfers assets to attacker-controlled wallets without the victim's consent, often resulting in irreversible financial losses. Analysis indicates that xwalletweb.io was registered on March 17, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, a registrar frequently associated with malicious domains. The domain resolves to the IP address 172.67.191.43, which is part of a network infrastructure commonly used to obfuscate the true origin of phishing sites. Security vendors on VirusTotal have flagged this domain as malicious, with 13 out of 95 engines detecting it as a threat. Additionally, the domain appears on three security blocklists and is explicitly blocked by multiple wallet protection mechanisms. The use of Cloudflare services further complicates attribution, as it masks the backend infrastructure while providing a veneer of legitimacy. Users who have visited xwalletweb.io or interacted with the site should immediately disconnect any connected wallets and revoke all active sessions. It is critical to audit wallet transactions for unauthorized activity and transfer remaining assets to a new, secure wallet. If funds were lost, victims should report the incident to relevant cryptocurrency exchange platforms and local cybercrime authorities. To prevent future exposure, users are advised to verify domain authenticity before connecting wallets and to rely on official sources for wallet downloads or updates. Browser-based security tools and wallet protection extensions can provide additional layers of defense against such threats.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
Джерел: 10 · синхронізовано 10.08.2026
Хронологія виявлення
Збережені спостереження у хронологічному порядку.
-
VirusTotal
VirusTotal: 1 → 13
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of xwalletweb.io · checked Jun 26, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога