metamzklogzz.gitbook.io
Categoría: Information Technology, Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metamzklogzz.gitbook.io
Este dominio parece ser una página alojada en GitBook que se presenta como un portal de inicio de sesión o acceso de MetaMask. El título de la página, la marca visible y la captura de pantalla sugieren que está intentando imitar el aspecto y la redacción del sitio web del monedero de criptomonedas MetaMask, incluidas referencias a aplicaciones de blockchain y acceso al monedero.
Según el contenido disponible, esto no parece ser un sitio web corporativo independiente con una identificación clara del operador. En cambio, parece una página ligera alojada en la plataforma gitbook.io, probablemente creada para captar la atención de los usuarios en torno al acceso a cuentas de criptomonedas. La combinación de un subdominio de GitBook, redacción temática de inicio de sesión y una marca al estilo de MetaMask indica que la página puede estar dirigida a usuarios que buscan servicios relacionados con monederos.
Los datos de categoría más amplios asocian el sitio con temas de tecnología de la información y servicios financieros, pero el contenido visible está más específicamente centrado en el inicio de sesión de monederos de criptomonedas. No hay pruebas claras en la página de propiedad oficial por parte de MetaMask o de su organización matriz.
Evaluación de seguridad de metamzklogzz.gitbook.io
Este sitio web muestra múltiples indicadores de alto riesgo en el momento de este análisis. Fue señalado por 15 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing o relacionado con fraude. La página también imita de cerca la marca de MetaMask mientras utiliza un subdominio de GitBook no relacionado, lo que puede indicar una página de apariencia similar destinada a inducir a error a los visitantes para que crean que están interactuando con el servicio oficial.
Aunque el análisis de malware no detectó archivos maliciosos y las principales listas de bloqueo de contenido malicioso estaban limpias en el momento de este análisis, esas señales no superan los indicadores de phishing más sólidos en este caso. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero añade un pequeño grado de cautela. La captura de pantalla y el título de la página refuerzan la preocupación porque sugieren una página centrada en el inicio de sesión que utiliza el estilo de una marca sin una autorización clara.
En conjunto, las pruebas disponibles apuntan a un riesgo elevado de phishing más que a una página de documentación legítima. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está alojado detrás de la infraestructura de Cloudflare en la dirección IP 104.18.40.47. El servidor web parece ser Cloudflare, con el alojamiento geolocalizado en Canadá según los datos del análisis. La página se entrega desde un subdominio de gitbook.io en lugar de un dominio independiente dedicado, lo que es coherente con contenido alojado en una plataforma de publicación de terceros.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. El análisis de malware a nivel de página no detectó archivos maliciosos ni enlaces externos señalados, pero la principal preocupación técnica no es la entrega de exploits; es el aparente uso de una página alojada que imita la experiencia de inicio de sesión de una marca de criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?