mtmskchrcmxtnsion.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mtmskchrcmxtnsion.gitbook.io
Este dominio parece alojar una página de GitBook que se presenta como documentación o material de incorporación para la extensión de navegador MetaMask. El título de la página y el contenido visible hacen referencia a "Metamask Chrome Extension" y describen pasos de configuración y conexión de la billetera para aplicaciones descentralizadas en la red Ethereum. Según la captura de pantalla, el sitio está formateado como una página de ayuda o de información del producto, en lugar de un sitio web corporativo independiente completo.
La página se sirve desde un subdominio de gitbook.io, lo que sugiere que puede tratarse de contenido publicado por usuarios en GitBook y no de un dominio oficial propiedad de MetaMask. La cadena del subdominio en sí no coincide claramente con la marca MetaMask, mientras que la página utiliza ampliamente el nombre y el logotipo de MetaMask. Según el contenido disponible y el patrón de nomenclatura, esta página parece estar relacionada con la incorporación a una billetera de criptomonedas y puede estar intentando parecerse a la documentación oficial de MetaMask.
Evaluación de seguridad de mtmskchrcmxtnsion.gitbook.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y las detecciones lo clasifican en términos generales como phishing o malicioso. Además, la página utiliza de forma destacada la marca MetaMask mientras está alojada en un subdominio de GitBook no relacionado, lo que puede indicar una página de imitación destinada a parecerse a la documentación oficial de la billetera. Ese tipo de discrepancia de marca es una señal de advertencia común de robo de credenciales o estafas dirigidas a billeteras.
El análisis de archivos de malware no identificó archivos maliciosos en los recursos de la página muestreados, pero eso no compensa las detecciones relacionadas con phishing. Las páginas de phishing suelen basarse en marcas engañosas e ingeniería social en lugar de malware descargable. Los datos de listas negras fueron mixtos: las principales bases de datos de contenido malicioso mostradas aquí estaban limpias, pero la dirección IP del dominio figuraba en una lista de bloqueo de reputación de correo, lo cual es una señal secundaria más débil y no, por sí sola, una prueba de contenido web dañino.
En conjunto, los indicadores más sólidos son el consenso de phishing entre múltiples motores, la puntuación de confianza muy baja proporcionada en el contexto del análisis, la falta de una presencia de tráfico significativa y la aparente imitación de una marca de criptomonedas muy conocida en una plataforma de publicación de terceros. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido emitido por Google Trust Services, con vencimiento indicado en agosto de 2026. Está alojado detrás de Cloudflare en la dirección IP 104.18.40.47, con nameservers e infraestructura web de Cloudflare. El uso de HTTPS y una configuración convencional de CDN/proxy ayuda con la seguridad del transporte, pero no debe considerarse evidencia de legitimidad porque las páginas de phishing suelen usar las mismas protecciones.
DNSSEC parece no estar firmado. La antigüedad del dominio mostrada en WHOIS es relativamente alta, pero debido a que este es un subdominio de gitbook.io, la antigüedad del dominio principal no refleja necesariamente la antigüedad ni la confiabilidad de la página alojada específica. No se identificaron archivos maliciosos ni enlaces salientes marcados en la muestra del análisis de la página, lo que puede sugerir que la preocupación principal es el contenido engañoso más que la entrega de exploits.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?