mnneammnskklogon.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mnneammnskklogon.gitbook.io
Este dominio parece ser una página alojada en GitBook que se presenta como un recurso de inicio de sesión o ayuda/documentación de MetaMask. El título de la página y el contenido visible hacen referencia a "Metamask® Login", y la captura de pantalla muestra la marca MetaMask, texto relacionado con billeteras y llamadas a la acción como login y download. En lugar de operar en un dominio de marca independiente oficial, el contenido se publica bajo un subdominio de gitbook.io, lo que sugiere que puede tratarse de documentación creada por usuarios o de una página de destino alojada, en lugar de una propiedad oficial de MetaMask.
Según los metadatos de la página y la captura de pantalla, el sitio parece dirigirse a usuarios interesados en el acceso a billeteras de criptomonedas, transacciones de Ethereum y aplicaciones de blockchain. El operador no está claramente identificado en los datos del escaneo proporcionados, y el uso de un subdominio genérico de GitBook con una etiqueta inusual (mnneammnskklogon) puede dificultar que los visitantes verifiquen la propiedad y la autenticidad.
Evaluación de seguridad de mnneammnskklogon.gitbook.io
Los resultados del escaneo indican señales de riesgo elevadas en el momento de este escaneo. El dominio fue marcado por 16 de 91 motores de seguridad, con múltiples detecciones que describen la página como phishing o de otro modo maliciosa. Además, estaba presente una inclusión en una importante base de datos de phishing/amenazas, y otra fuente de lista negra también incluyó el dominio. La captura de pantalla y los metadatos muestran además que la página utiliza la marca MetaMask en un subdominio de GitBook alojado no relacionado, lo que puede indicar un intento de imitar un servicio de criptomonedas conocido.
Aunque el escaneo de archivos no informó archivos maliciosos confirmados, sí marcó el dominio y varias URL internas con etiquetas genéricas de objeto malicioso. La dirección IP del dominio también figuraba en una blocklist de reputación de correo, lo que es una señal más débil que las detecciones directas de phishing, pero aun así merece señalarse. El dominio en sí es antiguo, pero debido a que se trata de un subdominio alojado en una plataforma de publicación, la antigüedad del dominio principal no reduce de forma significativa el riesgo asociado con esta página específica.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, y está respaldado por infraestructura de Cloudflare en la dirección IP 104.18.40.47. El hosting y el DNS parecen depender de servicios de Cloudflare, y el contenido de la página se entrega a través de recursos y endpoints relacionados con GitBook. La validez del certificado sugiere que había transporte cifrado disponible en el momento de este escaneo, pero HTTPS por sí solo no verifica la legitimidad del contenido.
DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de esa capa adicional de integridad. No se informaron artefactos importantes de malware del lado del servidor en el escaneo de archivos proporcionado, pero los datos de reputación más amplios y la aparente presentación de inicio de sesión temática de marca en un subdominio alojado por terceros siguen siendo las preocupaciones técnicas más significativas.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?