Xamoz.com affiche un indice de confiance de 25 % sur ScamDoc, un score calculé sur plusieurs dizaines de critères techniques. Ce seuil classe le domaine dans la catégorie « vigilance requise », mais le chiffre brut ne suffit pas à qualifier la nature exacte du risque. Décortiquer les composantes de ce score permet d’évaluer la menace réelle.
Trafic par accès directs sur xamoz.com : un marqueur de campagne d’hameçonnage
Le signal le plus révélateur n’apparaît pas dans le score de confiance lui-même. Selon les analyses de trafic disponibles, la majorité des visites sur xamoz.com proviennent d’accès directs, pas de résultats de recherche ni de liens référents classiques.
Ce profil de trafic est atypique pour un service légitime. Un site grand public acquiert normalement ses visiteurs via le référencement naturel, la publicité payante ou des backlinks éditoriaux. Un trafic quasi exclusivement direct évoque des liens distribués par SMS, e-mails, messages privés ou QR codes.
Nous observons ce schéma de manière récurrente sur les domaines impliqués dans des campagnes de smishing (hameçonnage par SMS). Le mécanisme est simple : un message urgent incite la cible à cliquer un lien raccourci ou masqué, qui redirige vers le domaine. L’absence de trafic organique confirme que le site ne cherche pas à se positionner dans les résultats de recherche, ce qui serait contradictoire avec une activité commerciale normale.
Blocage ARCOM et listes FAI : vérifier le statut administratif du domaine
Depuis 2024, l’ARCOM transmet aux fournisseurs d’accès internet des listes de domaines à bloquer lorsque ceux-ci sont associés à des escroqueries répétées. Les délais entre signalement et blocage effectif se sont raccourcis en 2025-2026.
Vérifier si xamoz.com figure dans ces listes permet de distinguer un site simplement douteux d’un domaine déjà visé par une décision administrative. Un site présent sur une liste ARCOM a fait l’objet d’un examen formel, pas seulement d’un scoring algorithmique.
- Consulter la liste des sites bloqués transmise par l’ARCOM aux opérateurs (Orange, SFR, Free, Bouygues)
- Tester l’accès au domaine depuis plusieurs FAI : un blocage DNS partiel indique que le processus est en cours
- Croiser avec les bases de signalements publiques comme Signal Arnaques, qui agrègent les retours d’utilisateurs
Un blocage DNS actif sur un domaine est un indicateur de risque bien plus fiable qu’un simple score de confiance algorithmique. Le score reste une estimation probabiliste. Le blocage administratif résulte d’une procédure contradictoire.
Divergences entre outils d’évaluation de confiance
Les outils de scoring ne convergent pas toujours. ScamDoc attribue à xamoz.com un score de 25 %, mais d’autres services peuvent afficher des résultats différents, parfois plus cléments. Cette divergence ne signifie pas qu’un outil se trompe.
Chaque plateforme pondère ses critères différemment. ScamDoc s’appuie sur l’ancienneté du domaine, les données WHOIS, la présence de mentions légales et les avis utilisateurs. D’autres outils privilégient les certificats SSL, la réputation IP ou les listes noires de navigateurs.
La tendance globale depuis le printemps 2025 va dans le sens d’un classement défavorable croissant pour xamoz.com sur la majorité des services de filtrage. Les blocages automatiques et les avertissements avant affichage de page se multiplient. Quand un ou deux outils restent neutres tandis que la majorité signale un risque, nous recommandons de retenir le consensus défavorable.
Ce que le score ScamDoc ne mesure pas
Le scoring algorithmique ne capture pas les mécanismes d’ingénierie sociale déployés sur le site lui-même. Un formulaire qui demande des coordonnées bancaires, un faux compte à rebours créant l’urgence, ou une maquette imitant un service connu : ces éléments relèvent de l’analyse comportementale, pas de la vérification technique du domaine.
Un score de 25 % signale un environnement technique suspect. Il ne dit rien sur le scénario d’arnaque précis auquel l’utilisateur sera exposé une fois sur la page.
Réagir après avoir saisi des données sur un site à indice de confiance faible
Si des coordonnées bancaires ont été transmises via xamoz.com ou un domaine similaire, la priorité est la mise en opposition immédiate de la carte concernée.
- Contacter sa banque pour signaler l’exposition et demander le blocage de la carte, puis surveiller les prélèvements sur les semaines suivantes
- Déposer un signalement sur la plateforme Perceval du ministère de l’Intérieur, dédiée aux fraudes à la carte bancaire en ligne
- Changer les mots de passe de tout compte utilisant la même adresse e-mail que celle saisie sur le site
- En cas de prélèvement non autorisé, la réglementation prévoit un droit au remboursement sous conditions de délai auprès de l’établissement bancaire
Un signalement rapide limite l’exposition financière et alimente les bases de données utilisées par les outils de scoring et les autorités de régulation. Chaque signalement contribue à accélérer un éventuel blocage administratif du domaine.
Indice de confiance faible : ce que le chiffre traduit vraiment
Un score de 25 % sur ScamDoc place xamoz.com dans une zone où la majorité des critères techniques évalués sont négatifs. L’ancienneté du domaine, la transparence des données d’enregistrement et la cohérence des informations légales pèsent lourd dans ce calcul.
Le chiffre ne constitue pas une preuve d’arnaque au sens juridique. Il constitue un faisceau d’indices techniques défavorables. Associé au profil de trafic par accès directs et à la tendance au blocage DNS, le tableau d’ensemble justifie d’éviter toute interaction avec le domaine, et en particulier toute saisie d’informations personnelles ou bancaires.
La fiabilité d’un domaine ne se résume jamais à un seul indicateur. Croiser le score de confiance, le statut ARCOM, le profil de trafic et les signalements utilisateurs donne une image nettement plus complète que n’importe quel outil pris isolément.
