metamskdwnld.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metamskdwnld.gitbook.io
Este dominio parece ser una página alojada en GitBook que se presenta como documentación o guía de instalación para la extensión de navegador MetaMask. El título de la página, los metadatos y la captura de pantalla hacen referencia a “MetaMask Chrome Extension” y “How to install”, y el contenido parece imitar material oficial de ayuda del producto o de incorporación para una cartera de criptomonedas y una extensión de navegador Web3.
Según la estructura del subdominio, la página está alojada bajo gitbook.io en lugar de en el dominio principal de la marca MetaMask. GitBook es una plataforma legítima de publicación de documentación, pero las páginas alojadas en plataformas de publicación compartidas pueden ser creadas por terceros. En este caso, el patrón de nombre “metamskdwnld” y el uso de la marca MetaMask sugieren que la página puede estar intentando parecerse a documentación oficial de MetaMask o a instrucciones de descarga.
El sitio no parece ser una tienda de comercio electrónico completa. En cambio, parece funcionar como una página de destino de marca o un recurso con estilo de documentación relacionado con la instalación de software de criptomonedas, lo que lo sitúa más cerca de una página de soporte/descarga de crypto-wallet que de un sitio web comercial convencional.
Evaluación de seguridad de metamskdwnld.gitbook.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 14 de 91 motores de seguridad, y las detecciones describen en términos generales phishing o comportamiento malicioso. Además, la página presenta visualmente la marca MetaMask mientras está alojada en un subdominio de GitBook de terceros en lugar de en un dominio oficial propiedad de MetaMask, lo que se asemeja estrechamente a una suplantación de marca y puede estar destinado a engañar a visitantes que buscan la extensión real de la cartera.
Otras señales son mixtas, pero no superan los indicadores de phishing. Un análisis de archivos de malware no identificó archivos marcados en el momento del análisis, y varias bases de datos importantes de amenazas estaban limpias. Sin embargo, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. La ausencia de hallazgos directos de malware no invalida las detecciones más sólidas relacionadas con phishing ni el patrón de marca engañoso visible en la página.
Dado el consenso de phishing entre múltiples motores, el uso de una página de GitBook temática de MetaMask que imita a la original y la puntuación de confianza publicada muy baja, este sitio web puede plantear riesgos potenciales para los visitantes en el momento de este análisis.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por Google Trust Services, y se entrega mediante infraestructura de Cloudflare en la dirección IP 172.64.147.209. La ubicación de alojamiento se resuelve en Canadá, y el servidor web está protegido por Cloudflare. El dominio utiliza nameservers de Cloudflare, mientras que DNSSEC parece no estar firmado.
Desde un punto de vista técnico, la página es ligera y está alojada en GitBook, con recursos de apoyo cargados desde GitBook y dominios relacionados de entrega de contenido. No se marcaron archivos maliciosos en el análisis de archivos disponible, pero la principal preocupación aquí parece ser el riesgo de ingeniería social o phishing más que la entrega de exploits. El uso de una configuración de alojamiento/CDN de confianza y SSL válido no debe interpretarse como prueba de legitimidad, ya que estos servicios son utilizados habitualmente tanto por páginas legítimas como engañosas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?