metsxmasklognux.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de metsxmasklognux.gitbook.io
Este dominio parece ser una página alojada en GitBook, una plataforma de documentación y publicación, en lugar de un sitio web independiente con su propio dominio principal. El título visible de la página, “Metåmåsk @ Login”, y la captura de pantalla indican que se presenta como una página de inicio de sesión o de aterrizaje de MetaMask relacionada con una billetera de criptomonedas y aplicaciones de blockchain.
Según el contenido de la página y la imagen de marca mostrada, el sitio parece imitar la apariencia y los mensajes de MetaMask en lugar de funcionar como documentación neutral. La cadena del subdominio “metsxmasklognux” no coincide con la imagen de marca oficial de MetaMask y puede haber sido elegida para parecerse a ella. No hay pruebas claras en los datos del escaneo que identifiquen al operador real de esta página más allá de su uso de infraestructura alojada en GitBook.
Evaluación de seguridad de metsxmasklognux.gitbook.io
Esta página fue marcada por 19 de 91 motores de seguridad en el momento del escaneo, y múltiples detecciones la describen como phishing o maliciosa. Además, figuraba en importantes bases de datos de amenazas por actividad relacionada con ingeniería social o phishing, lo que constituye una señal de advertencia más fuerte que una heurística genérica por sí sola. La captura de pantalla también muestra una imagen de marca y un diseño que se parecen mucho a MetaMask, mientras que el dominio en sí no parece ser una propiedad oficial de MetaMask y puede ser una imitación destinada a captar la confianza de los usuarios.
Aunque un análisis de malware informó que no había archivos marcados, ese resultado queda superado aquí por el consenso más amplio entre múltiples motores, las inclusiones en listas negras relacionadas con phishing y la aparente imitación de marca. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, aunque esa señal es secundaria y menos importante que las detecciones de phishing. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services y se sirve a través de infraestructura de Cloudflare en la dirección IP 104.18.40.47, con el alojamiento geolocalizado en Canadá según los datos disponibles. El dominio utiliza nameservers de Cloudflare y el dominio principal gitbook.io tiene una antigüedad considerable, aunque esa antigüedad no refleja necesariamente la edad o legitimidad de esta página alojada específica.
DNSSEC parece no estar firmado en el momento del escaneo. La página está alojada como una subpágina en GitBook en lugar de en un dominio de marca dedicado, lo que puede dificultar más la atribución. Desde una perspectiva técnica, las principales preocupaciones no son la validez del certificado, sino las detecciones relacionadas con phishing, la presencia en listas negras y la aparente imitación de una conocida marca de criptomonedas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?