xlead.pw est-il sûr ? Rapport de sécurité complet

Sûr 104.21.3.234 En ligne
Dernier contrôle 2 hours, 38 minutes il y a · Oct 26, 2026 12:25 AM UTC · Premier scan Oct 26, 2026 · Analysé 2 fois
hacking Business/Economy Domaine mature SSL valide Email sécurisé WHOIS masqué
0 Score de risque

Safe

Âge du domaine 1572 jours
Note des en-têtes F sécurité
Certificat SSL Valide certificat
Score VT 0/0 moteurs
Listes noires 0 signalé
Wayback 0 captures

Historique du score

2 scans
Screenshot of xlead.pw — Safe website captured on October 26, 2026

Capture d'écran réalisée par ScamSandbox — cliquez pour agrandir

Localisation du serveur
Localisation
San Francisco, United States
IP
104.21.3.234
Hébergement
Cloudflare, Inc.
Partager : Twitter Facebook LinkedIn
Rapport certifié JSON CSV
Ce site est-il sûr ?

This site appears to be safe based on our analysis.

The domain owner uses WHOIS privacy protection, hiding their identity. No contact information (email, phone, address) was found on the site. No privacy policy or terms of service found. The site has poor security headers (grade F).

✓ Âge du domaine: 4+ ans — bien établi ✗ Protection WHOIS: Identité du propriétaire masquée • Registraire: NameSilo, LLC ✓ Certificat SSL: Valide, expire dans 48 jours ✓ VirusTotal: Propre — 0/92 engines ✗ Informations de contact: Aucune trouvée ✗ Pages légales: Pas de politique de confidentialité ni … • CMS: Magento ✗ En-têtes de sécurité: Note F ✗ Typosquatting: Ressemble à : steam ✗ Archive web: Aucune capture archivée
Poor security headers
+5
No contact information
+5
No privacy policy
+5
Mature domain (1+ year)
-5
SPF + DMARC configured
-5
2 fois analysé sur ScamSandbox

Domaines corrélés

Ces domaines partagent plusieurs signaux d'infrastructure ou d'enregistrement avec ce domaine — un schéma courant dans les réseaux d'arnaques coordonnés.

295110.com 2026-08-2…
Same IP
3sbd1.lat 2026-10-2…
Same IP
acm5.org 2026-08-1…
Same IP
act-ion.com 2024-10-1…
Same IP
apps.superofficecrm.com 2006-03-1…
Same IP
axhafqjwg5.hogestede110.nl 2026-09-1…
Same IP
bakemate.co 2019-02-1…
Same IP
belleflorists.co.uk
Same IP
agile-core-tech.top 2026-06-1…
Same Registrar
sni.cloudflaressl.com 2014-09-2…
Shared SSL

Chronologie du domaine

Info Avertissement Critique 5 événements
Jul 6, 2022 Aujourd'hui
Domaine créé

Domain xlead.pw was registered.

WHOIS
Domaine mis à jour

Domain xlead.pw WHOIS record was updated.

WHOIS
Certificat SSL émis

SSL certificate issued by Google Trust Services.

SSL Check
Expiration du certificat SSL

SSL certificate will expire.

SSL Check
Expiration du domaine

Domain xlead.pw is set to expire.

WHOIS
Âge du domaine
1572 jours ancien - Domaine établi
Confidentialité WHOIS
Les détails d'enregistrement sont masqués par une protection de confidentialité
Email Security
SPF + DMARC configured
Typosquatting
Possible typosquatting of a known domain
Contact Info
No contact information found
Privacy Policy
No privacy policy detected
Redirects
1 redirect
En-têtes de sécurité
F Note
Score de sécurité 0%
referrer_policy Not set
x_frame_options Not set
x_xss_protection Not set
permissions_policy Not set
x_content_type_options Not set
content_security_policy Not set
strict_transport_security Not set
cross_origin_opener_policy Not set
Missing: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, X-XSS-Protection, Cross-Origin-Opener-Policy
Server: cloudflare
Certificat SSL
Émetteur Google Trust Services
Valide depuis N/A
Valide jusqu'à N/A
Jours avant expiration 48 days
Subject Alternative Names
xlead.pw *.xlead.pw
Chaîne de redirections
https://xlead.pw
Analyse du contenu

Signaux de confiance

✗ Contact ✗ Social ✗ Privacy Policy ✓ Terms

Signaux de menace

— Login Form — Payment Form Urgency: 1 — Hidden Elements — Iframes

Urgency Phrases Found

unauthorized
Carte du domaine
xlead.pw
DNS
A: 104.21.3.234A: 172.67.131.82 MX: 10 mx2.hostinger.comMX: 5 mx1.hostinger.com NS: art.ns.cloudflare.com.NS: treasure.ns.cloudflare.com.
Server
cloudflare CDN: Cloudflare
Technologies
Magento React
Ports
80 (HTTP) 443 (HTTPS) 8080 (HTTP-alt) 8443 (HTTPS-alt)
Related
126 domains Cloudflare, Inc. Shared Hosting
Shared IP
acm5.org act-ion.com alertcrest.com ali.grabdeal.xyz api.pozyka.company apidev.pozyka.company apps.superofficecrm.com asens-inc.com +116 more
SSL Linked
sni.cloudflaressl.com
Subdomains
www.xlead.pw

Relations du domaine

Sources: urlscan.io · RapidDNS · ipapi.co · Certificate Transparency (crt.sh)

Cloudflare, Inc. ⚠ Shared Hosting
www.xlead.pw
sni.cloudflaressl.com
acm5.org act-ion.com alertcrest.com ali.grabdeal.xyz api.pozyka.company apidev.pozyka.company apps.superofficecrm.com asens-inc.com autodiscover.digitizeyouridea.com autodiscover.pawelruksza.pl ayuhoki.net bakemate.co belleflorists.co.uk cdnzzz.com.cn centroinlinea.it chateauducorgebin.fr cnn22.ws cpanel.emiro.com cpanel.grabdeal.xyz cpcalendars.emiro.com cpcalendars.grabdeal.xyz cpcalendars.pawelruksza.pl cpcontacts.digitizeyouridea.com cpcontacts.grabdeal.xyz creditaffaires.ca decookware.com dermarktmeister.de detaosb.com dev01.pozyka.company dev02.pozyka.company dev03.pozyka.company e-fashion.com.cn energiesdevie.ch etc.djafjqpk.yoga general-wing.com gontobbo.grabdeal.xyz gourmetrummet.se hbhcad.com hzcanf.com india.xoutimoixaproi-8932.workers.dev ipv6.grabdeal.xyz jumper-allocation.xyz kobalt-svip.com kotatieva.fi lakemartinvoice.com laslunasresidencial.com.mx lecoinfrais.com lunnissfurniture.com.au mail.chateauducorgebin.fr mail.digitizeyouridea.com merchandisingplaza.es moneyhub-ahevawahevi.click mounts.djafjqpk.yoga mungatta.com nclrkpyxdz.help noxpeptides.st pktnev.com polball.club puntodemira.com q9win.cam resumerize.com rgworkplacesolutions.co.uk sh-ftfs.com shotbyryan.com skatra.ru srijan.online stemlyns.com stluciatours.org stream.grabdeal.xyz super96kh.it.com superofficecrm.com talkgirl.slxkxh.sbs tantraerleben-in.de theessentialbaker.com thietkelogo.com.vn tical.com vikon-style.ru viplogin.co wadi-eng.com webdisk.digitizeyouridea.com webmail.digitizeyouridea.com webmail.emiro.com www.88brandpartners.com www.abbaraetsarayi.com www.act-ion.com www.amstigo.com.co www.avon-coroner.com www.bakemate.co www.clientgraph.io www.cm-soft.com www.deleteantisemitism.org www.demoso.nl www.dhj-hq.com www.dnlgroup.net www.emiro.com www.energiesdevie.ch www.gontobbo.grabdeal.xyz www.gotolj.com www.gourmetrummet.se www.jack5.de www.jiaguoillustration.com www.landfleischerei-stoehr.de www.laslunasresidencial.com.mx www.lionmints.net www.livetv.grabdeal.xyz www.merchandisingplaza.es www.mungatta.com www.pktnev.com www.polball.club www.prosperitylaunchpad.com www.rngdle.com www.sclk.com.au www.shotbyryan.com www.stomatologchojnice.eu www.stream.grabdeal.xyz www.teltec.co.ug www.tomich-holidays.co.uk www.transparenciahackday.org www.zivaimmigration.com www.zjghtlxs.com xiaoyashuhua.com zjgcs09.com zjghtlxs.com zxfrr.com
Informations WHOIS
Registraire NameSilo, LLC
Créé 2022-07-06T04:06:28
Expire 2027-07-06T23:59:59
Mis à jour 2026-06-23T20:13:07.494000
Pays du titulaire US
Serveurs de noms
art.ns.cloudflare.com treasure.ns.cloudflare.com
Scan de ports
80 HTTP
443 HTTPS
8080 HTTP-alt
8443 HTTPS-a…

Scores de confiance externes

Average: 100.0%
Clean
PhishTank
Clean

Also check on:

1 site checked. Scores are fetched directly from each platform.

Intelligence communautaire

Mixed

No community mentions found.

Sources checked: PhishTank
Sources de renseignement sur les menaces
VirusTotal Clean
0/0 engines
Voir sur VirusTotal →
AbuseIPDB Clean
0% confidence
1 reports
PhishDestroy Low Risk
0 risk score
Wayback Machine
Première apparition N/A
Dernière apparition N/A
Total des captures 0
Index Google et SEO
Robots.txt Present
Sitemap Present
Index Score N/A

Signalements communautaires

Aucun signalement communautaire pour xlead.pw. Soyez le premier à partager votre expérience.

Qu'est-ce que xlead.pw ?

xlead.pw est un site web qui a été analysé par ScamSandbox le October 26, 2026. D'après notre analyse automatisée à travers 22 sources de sécurité, le domaine ne présente aucun indicateur de menace significatif et est considéré comme sûr à visiter.

Le domaine a été enregistré il y a environ 1572 jours via NameSilo, LLC et le titulaire est situé en US. L'âge du domaine suggère qu'il est opérationnel depuis un certain temps, ce qui est un signal de confiance positif. Les informations d'enregistrement du propriétaire sont masquées derrière un service de confidentialité WHOIS, ce qui empêche l'identification publique de l'exploitant du site.

ScamSandbox a comparé xlead.pw avec la base de données VirusTotal, qui agrège les résultats de multiple fournisseurs de sécurité. Aucun fournisseur de sécurité dans la base de données VirusTotal n'a signalé ce domaine comme malveillant ou suspect, ce qui est un indicateur de confiance positif.

Le site utilise un certificat SSL/TLS valide émis par Google Trust Services . Un certificat SSL chiffre les données entre le visiteur et le serveur, mais il ne garantit pas que le site est légitime — les escrocs obtiennent régulièrement des certificats SSL gratuits pour des sites frauduleux.

xlead.pw est hébergé par Cloudflare, Inc. à l'adresse IP 104.21.3.234 . Le serveur utilise un hébergement mutualisé, ce qui signifie que plusieurs sites web partagent la même adresse IP — une configuration courante aussi bien pour les sites légitimes à petit budget que pour les domaines d'arnaque jetables. Le site a reçu une note F pour les en-têtes de sécurité HTTP, la note la plus basse possible. Cela signifie que le site n'a implémenté aucune des protections de sécurité standard du navigateur — notamment Content-Security-Policy, X-Frame-Options, HSTS et Referrer-Policy. Ces en-têtes manquants exposent davantage les visiteurs au détournement de clic, aux scripts intersites (XSS) et aux fuites de données.

Le score de risque global attribué à xlead.pw par ScamSandbox est de 5/100 (où 100 représente le risque le plus élevé). Ce score est calculé en pondérant les signaux provenant des détections sur listes noires, de l'âge du domaine, des données WHOIS, de la validité du certificat SSL, des en-têtes de sécurité HTTP, de l'analyse du contenu et des signalements communautaires.

Verdicts des fournisseurs de sécurité pour xlead.pw

Le tableau ci-dessous présente le verdict de chaque fournisseur de sécurité majeur vérifié lors de cette analyse. Un résultat Signalé signifie que le fournisseur a détecté une activité malveillante, de phishing ou abusive. Sain signifie qu'aucune menace n'a été détectée. Non vérifié signifie que la source était indisponible ou n'a pas été interrogée lors de cette analyse.

VirusTotal Résultats agrégés de plus de 80 moteurs antivirus
Sain
Google Safe Browsing Base de données en temps réel de phishing et malware de Google
Non vérifié
PhishTank Base de données d'URL de phishing vérifiées par la communauté
Non vérifié
URLhaus Suivi d'URL de distribution de malware par abuse.ch
Non vérifié
AbuseIPDB Signalements d'abus d'adresses IP et liste noire
Sain
Signalements communautaires Signalements d'arnaque soumis par les utilisateurs sur ScamSandbox
Aucun signalement
Veille Web Reddit, forums et plateformes de signalement d'arnaques
Aucune mention négative

Conseils généraux de sécurité en ligne

xlead.pw semble sûr d'après notre analyse. Même sur les sites de confiance, adopter de bonnes pratiques d'hygiène numérique vous protège :

  • Utilisez des mots de passe uniques pour chaque site et stockez-les dans un gestionnaire de mots de passe.
  • Activez l'authentification à deux facteurs partout où c'est possible.
  • Gardez votre navigateur et votre système d'exploitation à jour pour vous protéger contre les vulnérabilités connues.
  • Restez vigilant — même les sites légitimes peuvent être compromis. Vérifiez soigneusement les URL avant de saisir des informations sensibles.

Questions fréquemment posées sur xlead.pw

Selon l'analyse automatisée de ScamSandbox, xlead.pw semble être sûr. Notre analyse à travers 22 sources de sécurité n'a trouvé aucun indicateur malveillant. Cependant, aucun outil automatisé ne peut fournir une garantie à 100 % — faites toujours preuve de prudence lorsque vous partagez des informations personnelles ou financières en ligne.

ScamSandbox a attribué à xlead.pw le verdict « Safe » sur la base d'une combinaison pondérée de signaux incluant :

  • Détails d'enregistrement WHOIS masqués — l'identité du propriétaire est dissimulée
  • Note F pour les en-têtes de sécurité HTTP — aucune des protections standard du navigateur n'est implémentée
  • Tactiques de manipulation par l'urgence détectées dans le contenu de la page
  • Aucune politique de confidentialité trouvée — obligatoire par la loi dans la plupart des pays pour les sites collectant des données utilisateur
  • Aucune information de contact trouvée — les entreprises légitimes publient des coordonnées vérifiables
  • Aucun historique d'archivage — le site n'a jamais été indexé par la Wayback Machine, ce qui suggère qu'il est très récent ou qu'il a été délibérément tenu hors du radar public
  • Environnement d'hébergement mutualisé — l'IP du serveur est partagée avec 126 autres domaines
  • Score de risque global de 5/100 après pondération de tous les signaux

Note : ScamSandbox utilise une analyse automatisée — bien que ces signaux indiquent un risque élevé, ils ne constituent pas une preuve définitive de fraude. Vérifiez toujours de manière indépendante avant de tirer des conclusions définitives.

ScamSandbox effectue une analyse automatisée multi-couches de xlead.pw en temps réel, interrogeant 22 sources de sécurité indépendantes simultanément. Le processus comprend :

  • Vérifications des listes noires — VirusTotal, Google Safe Browsing, PhishTank, URLhaus et AbuseIPDB
  • WHOIS et renseignement de domaine — date d'enregistrement, registraire, pays du titulaire, statut de confidentialité
  • Analyse SSL/TLS — validité du certificat, émetteur et expiration
  • Analyse des enregistrements DNS — enregistrements A, MX, NS, configuration de sécurité email SPF et DMARC
  • En-têtes de sécurité HTTP — Content-Security-Policy, X-Frame-Options, HSTS et autres directives de sécurité du navigateur
  • Analyse du contenu — détection de formulaires de connexion, formulaires de paiement, langage d'urgence et modèles de contenu suspects
  • Veille communautaire — mentions sur Reddit, forums de signalement d'arnaques et signalements soumis par les utilisateurs
  • Analyse d'infrastructure — hébergeur, géolocalisation IP, recherche IP inversée et détection de typosquatting
Tous les résultats sont combinés en un score de risque unique de 0 (aucun risque) à 100 (risque maximum).

D'après les registres WHOIS publics, xlead.pw a été enregistré le 2022-07-06T04:06:28 via NameSilo, LLC. L'identité du titulaire est protégée par un service de confidentialité WHOIS, ce qui signifie que le vrai nom, l'adresse et les coordonnées du propriétaire ne sont pas disponibles publiquement. Bien que la confidentialité WHOIS soit également utilisée par des propriétaires de sites légitimes souhaitant éviter le spam, elle est aussi couramment utilisée par des opérateurs frauduleux pour dissimuler leur identité.

Le serveur du site est exploité par Cloudflare, Inc. . L'hébergeur est distinct du registraire de domaine et n'identifie pas nécessairement la personne qui contrôle le site web.

Oui. Si vous avez personnellement été victime de fraude, de phishing ou de pratiques trompeuses de la part de xlead.pw, vous pouvez soumettre un signalement communautaire directement sur cette page en utilisant le bouton « Soumettre un signalement » dans la section Signalements communautaires ci-dessus. Votre signalement aide les autres utilisateurs à prendre des décisions éclairées et contribue à notre base de données de renseignement sur les menaces.

Vous pouvez également signaler le site aux autorités officielles :

  • Google Safe Browsing — signaler le phishing sur safebrowsing.google.com/safebrowsing/report_phish/
  • PhishTank — soumettre des URL de phishing sur phishtank.org
  • DGCCRF (France) — signaler sur signal.conso.gouv.fr
  • FTC (États-Unis) — déposer une plainte sur reportfraud.ftc.gov
  • Action Fraud (Royaume-Uni) — signaler sur actionfraud.police.uk