mettmaskewallet.webflow.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mettmaskewallet.webflow.io
Este dominio parece alojar una página web diseñada para parecerse a MetaMask, una conocida billetera de criptomonedas y puerta de acceso para aplicaciones de blockchain. La captura de pantalla muestra la marca MetaMask, texto promocional relacionado con billeteras y un aviso de descarga, lo que sugiere que la página se presenta como una página de destino de una billetera de criptomonedas en lugar de un blog independiente o un recurso informativo.
El sitio está alojado en un subdominio de Webflow en lugar de en el dominio principal de MetaMask, y también hace referencia al dominio legítimo metamask.io en sus enlaces. Según el nombre de dominio, el diseño de la página y la marca mostrada, esta página puede estar intentando imitar o reproducir la apariencia del sitio web oficial de MetaMask en lugar de operar como un servicio independiente autorizado.
Aunque el dominio subyacente webflow.io existe desde hace tiempo, esa antigüedad refleja el dominio de la plataforma matriz y no necesariamente la confiabilidad de esta subpágina específica. En términos prácticos, esto parece ser una página de destino relacionada con criptomonedas que puede estar dirigida a usuarios que buscan descargas de MetaMask o acceso a una billetera.
Evaluación de seguridad de mettmaskewallet.webflow.io
Los resultados del análisis indican señales de riesgo sustanciales en el momento de este análisis. La URL fue marcada por 19 de 91 motores de seguridad, con múltiples detecciones que la clasifican como phishing o maliciosa, y también fue incluida por una importante base de datos de protección de navegación por actividad de ingeniería social. Esos son indicadores sólidos de que la página puede estar destinada a engañar a los visitantes para que descarguen software, conecten una billetera o revelen información sensible.
La presentación visual aumenta esa preocupación. La página imita de cerca la marca y el diseño de MetaMask, pero está alojada en un subdominio de Webflow de terceros en lugar de en un dominio oficial propiedad de MetaMask. Esa semejanza puede indicar una página imitadora diseñada para parecer legítima ante los usuarios de criptomonedas. Aunque un análisis de malware informó que no había archivos marcados y los recursos enlazados en sí no mostraron cargas maliciosas evidentes, las páginas de phishing a menudo se basan en la suplantación y la ingeniería social más que en malware detectable.
También hay una inclusión en una blocklist de reputación de correo basada en DNS para la dirección IP del dominio, aunque esa señal es más débil que las detecciones de phishing por múltiples motores y la inclusión por ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, y la infraestructura de alojamiento y proxy inverso parece proporcionarse a través de Cloudflare. La IP del servidor se resuelve a infraestructura de Cloudflare en Canadá, y la página carga recursos estándar alojados en Webflow junto con un enlace al dominio legítimo metamask.io. La presencia de SSL indica transporte cifrado, pero por sí sola no verifica la legitimidad del contenido de la página.
DNSSEC parece no estar firmado, lo cual no es inusual, pero sí significa que las respuestas DNS no se benefician de la validación DNSSEC. No se identificaron archivos maliciosos ni iframes en el análisis de malware proporcionado, lo que sugiere que la principal preocupación no es la entrega de exploits sino más bien un posible phishing o suplantación de marca a través del contenido y la presentación de la página.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?