me-ta-ma-sk-log-in.godaddysites.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de me-ta-ma-sk-log-in.godaddysites.com
Este dominio parece estar alojado en un subdominio de un creador de sitios web y presenta señales contradictorias sobre su propósito. El título de la página y la meta description hacen referencia a un inicio de sesión de MetaMask y a la incorporación a criptomonedas, mientras que el contenido visible de la página de inicio en la captura de pantalla parece mostrar una plantilla con temática inmobiliaria con texto como "Mark Wythe is a Real Estate Broker Working in Portland" y elementos de navegación como About, Active Listings, Testimonials y Contact. Esa discrepancia sugiere que el contenido del sitio puede haber sido reutilizado, editado de forma incompleta o configurado de una manera engañosa.
Según la propia cadena del dominio, el nombre se parece mucho a la marca MetaMask al tiempo que inserta guiones y una redacción relacionada con login. MetaMask es una marca de billetera de criptomonedas ampliamente reconocida, por lo que un subdominio con el formato "me-ta-ma-sk-log-in" puede estar destinado a evocar ese servicio en lugar de identificar un negocio independiente. La evidencia disponible no indica una relación legítima entre esta página y la marca MetaMask en el momento de este escaneo.
Evaluación de seguridad de me-ta-ma-sk-log-in.godaddysites.com
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o de otro modo malicioso. Además, una base de datos de amenazas incluyó el dominio por phishing, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque el escaneo de archivos de malware no detectó archivos marcados, eso no supera el consenso más amplio relacionado con phishing de múltiples motores de seguridad.
También existen fuertes preocupaciones contextuales más allá de las detecciones en bruto. El nombre de dominio se parece mucho a MetaMask y puede ser una imitación destinada a captar la confianza de los usuarios que buscan ese servicio de criptomonedas. El contenido visible de la página parece inconsistente con los metadatos: el título y la descripción hacen referencia a actividad de inicio de sesión de criptomonedas, mientras que la captura de pantalla muestra una plantilla inmobiliaria genérica. Ese tipo de discrepancia puede estar asociado con páginas engañosas o montadas apresuradamente.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido a través de GoDaddy y está alojado detrás de AWS Global Accelerator, con el servidor web identificándose como DPS/2.0.0+sha-619a20e. Parece servirse desde un entorno de creador de sitios web de GoDaddy en un subdominio de godaddysites.com en lugar de desde un dominio de marca independiente. El propio dominio es antiguo, pero debido a que este es un subdominio alojado, la antigüedad del registro principal no refleja necesariamente la antigüedad o legitimidad del contenido actual de la página.
DNSSEC parece no estar firmado, lo cual es común pero proporciona menos protección de integridad DNS que una configuración firmada. No se reportaron archivos maliciosos ni enlaces externos marcados en el escaneo de la página, pero la combinación de detecciones de phishing, nomenclatura similar a una marca y metadatos de página inconsistentes sigue siendo una preocupación notable en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?