metamzklgen.gitbook.io
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metamzklgen.gitbook.io
Este dominio parece ser una página alojada en GitBook, una plataforma de documentación y publicación, en lugar de un sitio web independiente con su propio dominio principal. Según el título de la página, la marca visible y los recursos enlazados, el contenido parece imitar una página de inicio de sesión o acceso de MetaMask y se presenta como un portal de acceso a una billetera de criptomonedas.
La página utiliza texto, imágenes y recursos de favicon con temática de MetaMask mientras se publica bajo un subdominio de GitBook que no parece ser una propiedad web oficial de MetaMask. La combinación de una plataforma de alojamiento de documentación, un título con temática de inicio de sesión y la marca de una billetera de criptomonedas sugiere que la página pudo haber sido creada para imitar un servicio legítimo de criptomonedas en lugar de proporcionar documentación ordinaria del producto.
Evaluación de seguridad de metamzklgen.gitbook.io
Múltiples señales de seguridad independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varios proveedores de clasificación web lo categorizaron como phishing o relacionado con fraude. Además, una base de datos de amenazas centrada en phishing incluyó el dominio, lo que refuerza materialmente la preocupación más allá de una sola alerta heurística.
El contenido de la página también genera preocupación porque parece utilizar la marca de MetaMask y una temática de inicio de sesión mientras opera desde un subdominio de GitBook no relacionado. Ese tipo de discrepancia de marca puede ser compatible con una suplantación orientada a la recolección de credenciales o al ataque de billeteras. Aunque un análisis de malware informó que no había archivos infectados, también asignó una etiqueta genérica de sospechoso al dominio y a varios enlaces internos. Por separado, la dirección IP del dominio figura en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece mención.
Con base en estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de la infraestructura de Cloudflare y resuelve a una dirección IP asociada con esa red en Toronto, Canada. Presenta un certificado TLS válido emitido por Google Trust Services, con vencimiento en octubre de 2026. Esto indica que hay transporte cifrado, pero HTTPS por sí solo no valida la legitimidad del contenido de la página.
Los datos de WHOIS indican que el dominio principal existe desde hace muchos años, pero este es un subdominio alojado en GitBook, por lo que la antigüedad del dominio base no debe considerarse evidencia de que esta página específica esté establecida o sea confiable. DNSSEC parece no estar firmado, y la pila del servidor está delante de Cloudflare. La principal preocupación técnica aquí no es la seguridad del transporte, sino el aparente uso de infraestructura alojada por terceros para presentar una página que se asemeja a un portal de inicio de sesión de criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?