mstamasklogun.gitbook.io
Categoría: Phishing
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de mstamasklogun.gitbook.io
Esta URL parece ser una página alojada en GitBook que se presenta como una guía de inicio de sesión o incorporación de MetaMask. El título de la página, la marca visible y el contenido hacen referencia a MetaMask y al uso de billeteras blockchain, con texto que describe la configuración de la billetera, la instalación de la extensión del navegador y el acceso a la cuenta. En lugar de operar en un dominio oficial propiedad de MetaMask, está publicada bajo un subdominio de gitbook.io, lo que sugiere que se trata de documentación creada por usuarios y alojada en una plataforma de publicación de terceros.
Según el diseño de la página y los metadatos, el sitio parece funcionar como una página de destino informativa o promocional relacionada con el acceso a billeteras de criptomonedas. La cadena del subdominio "mstamasklogun" se asemeja a una versión mal escrita de "MetaMask login", lo que puede indicar un intento de atraer a usuarios que buscan ayuda para iniciar sesión en su billetera. No hay pruebas claras en los datos proporcionados que identifiquen al operador real de esta página, y la plataforma de alojamiento parece ser infraestructura de GitBook respaldada por Cloudflare.
Evaluación de seguridad de mstamasklogun.gitbook.io
Varios proveedores de clasificación web categorizaron esta URL como phishing o relacionada con fraude, y 18 de 92 motores de seguridad la marcaron en el momento de este análisis. Ese nivel de coincidencia entre múltiples motores es una señal de advertencia significativa, especialmente porque las detecciones se centran en phishing en lugar de una heurística vaga o aislada. La página también parece imitar la marca MetaMask mientras está alojada en un subdominio de gitbook.io no relacionado, lo que puede aumentar el riesgo de confusión para el usuario.
Aunque un análisis de malware informó que no había archivos marcados y varias bases de datos de listas negras estaban limpias en el momento de este análisis, esas señales más limpias no superan el consenso más amplio sobre phishing en los datos de análisis disponibles. La cadena del dominio se parece mucho a un nombre temático de inicio de sesión de MetaMask y el título de la página utiliza explícitamente la marca MetaMask, lo que puede indicar un comportamiento de imitación o suplantación en lugar de un recurso oficial de soporte.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por una autoridad de certificación reconocida y se sirve a través de infraestructura de Cloudflare, con la dirección IP resuelta asociada con alojamiento de Cloudflare en Canadá. La validez del certificado sugiere que el transporte cifrado estaba disponible en el momento de la prueba, pero HTTPS por sí solo no debe considerarse una prueba de legitimidad.
DNSSEC parece no estar firmado, y la página está alojada como un subdominio de gitbook.io en lugar de en un dominio dedicado propiedad de la marca. No se identificaron archivos maliciosos en el análisis de archivos proporcionado, pero varias URL internas y el propio subdominio fueron marcados heurísticamente. Desde una perspectiva de confianza técnica, la combinación de contenido alojado por terceros, nomenclatura temática de marca y clasificaciones de phishing genera preocupación.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?