kkmetamskmsk_login_u.godaddysites.com
Categoría: Hosting, Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de kkmetamskmsk_login_u.godaddysites.com
Este dominio parece ser una página alojada en la plataforma de creación de sitios de GoDaddy, en lugar de un dominio corporativo independiente oficial. El título de la página y el contenido visible la presentan como una página de "Metamask Login" relacionada con el acceso a billeteras de criptomonedas, la gestión de activos digitales y las aplicaciones de blockchain, con una imagen de marca que se asemeja al conocido servicio de billetera MetaMask.
Según la captura de pantalla y los metadatos, el sitio parece estar diseñado para imitar una página de inicio o de inicio de sesión de una billetera de criptomonedas. La estructura inusual del subdominio, el uso de caracteres acentuados en palabras como "Metåmask" y "Lōgin", y el hecho de que esté alojado bajo un subdominio genérico de un creador de sitios web pueden indicar que no es una propiedad oficial de MetaMask. Los datos de clasificación disponibles también lo sitúan en categorías relacionadas con hosting y con servicios financieros, lo que es coherente con una página de inicio de sesión con temática cripto.
Evaluación de seguridad de kkmetamskmsk_login_u.godaddysites.com
Los resultados del escaneo indican un riesgo elevado en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, y muchas de esas detecciones describían la página como relacionada con phishing. Además, una fuente de lista negra incluyó la URL por phishing, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una inclusión en una lista de reputación de correo basada en DNS por sí sola es solo una señal débil, el consenso más amplio de phishing entre múltiples motores es una preocupación mucho mayor.
El contenido de la página también plantea problemas de credibilidad. Parece imitar la imagen de marca de MetaMask mientras opera desde un subdominio alojado en GoDaddy en lugar de un dominio oficial de MetaMask, lo que puede indicar una página de apariencia similar destinada a capturar credenciales relacionadas con billeteras u otra información sensible. El escaneo de malware solo informó un hallazgo sospechoso genérico en /index, lo que por sí solo tendría baja confianza, pero en este caso queda superado por el mayor número de detecciones de phishing y el parecido visual con una marca cripto conocida.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido a través de GoDaddy, con vencimiento indicado en enero de 2027. Está alojado detrás de AWS Global Accelerator y sirve contenido desde un servidor web DPS, lo que es coherente con la plataforma de sitios web de GoDaddy. El dominio en sí es antiguo, pero este es un subdominio en una plataforma alojada, por lo que la antigüedad del dominio principal no refleja necesariamente la fiabilidad de la página específica.
DNSSEC no está habilitado para el dominio, y los nameservers apuntan a infraestructura de GoDaddy. No se observa ningún fallo importante de seguridad del transporte en los datos proporcionados, pero la principal preocupación aquí parece ser el contenido y el riesgo de suplantación más que la configuración de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?