metamaskkcrypt0login.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metamaskkcrypt0login.webflow.io
Este sitio web parece ser una página alojada en Webflow que se presenta como una página de inicio de sesión o acceso de MetaMask. Tanto el título de la página como la meta description hacen referencia a "metamask login" y términos relacionados, mientras que la captura de pantalla muestra elementos de marca y de diseño que se asemejan al conocido servicio de billetera de criptomonedas MetaMask. Su propósito aparente puede ser atraer a usuarios que buscan acceso a la billetera, descargas o ayuda relacionada con la cuenta.
Según la estructura del dominio, este es un subdominio alojado en webflow.io en lugar de un dominio oficial propiedad de MetaMask. La cadena "metamaskkcrypt0login" combina el nombre de la marca MetaMask con redacción relacionada con el inicio de sesión y una ortografía alterada, lo que puede indicar un intento de parecerse al servicio legítimo. El sitio parece dirigirse a usuarios de criptomonedas, un grupo que suele ser objetivo de campañas de robo de credenciales y vaciado de billeteras.
Evaluación de seguridad de metamaskkcrypt0login.webflow.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y había varias detecciones independientes centradas en phishing. Además, una importante base de datos de amenazas incluyó la página por actividad de ingeniería social. Aunque un análisis de malware informó que no había archivos maliciosos, ese resultado no supera el consenso más amplio que apunta a un comportamiento relacionado con phishing.
El nombre de dominio se parece mucho a la marca MetaMask, al tiempo que añade caracteres adicionales y redacción temática de inicio de sesión, y la captura de pantalla parece imitar la presentación visual de MetaMask. Esa combinación puede indicar una página de imitación destinada a capturar credenciales de billetera, frases semilla u otra información sensible de usuarios de criptomonedas. La dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por una autoridad de certificación reconocida y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.18.36.248, con el alojamiento geolocalizado en Canadá según los datos disponibles. Los nameservers están delegados a Cloudflare, y la página carga activos estáticos desde dominios de distribución de contenido relacionados con Webflow. DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la presencia de HTTPS solo indica transporte cifrado y no debe tratarse como prueba de legitimidad. La principal preocupación aquí no es la configuración de TLS, sino la aparente imitación de marca en un subdominio alojado por un tercero, combinada con fuertes señales de reputación relacionadas con phishing en el momento del análisis.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?