mtmskchrpmxtnsion.gitbook.io
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de mtmskchrpmxtnsion.gitbook.io
Este dominio parece ser una página alojada en GitBook que se presenta como documentación o una página de destino para la extensión de navegador MetaMask. El título de la página, la imagen de marca y el contenido visible hacen referencia al uso de monederos de criptomonedas, aplicaciones basadas en Ethereum y la instalación de extensiones de Chrome, lo que sugiere que está intentando atraer a usuarios que buscan configuración relacionada con MetaMask o guía sobre monederos.
Según la captura de pantalla y los metadatos, la página no parece ser un dominio oficial de MetaMask. En cambio, está publicada bajo un subdominio de gitbook.io con un nombre de host inusual que no coincide con la marca. GitBook se utiliza habitualmente para alojar documentación, por lo que la plataforma subyacente en sí es legítima, pero páginas individuales en esa plataforma pueden ser creadas por terceros. En este caso, el contenido parece imitar una conocida marca de monedero de criptomonedas en lugar de identificar claramente a un operador independiente.
Evaluación de seguridad de mtmskchrpmxtnsion.gitbook.io
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 15 de 91 motores de seguridad, y muchas de esas detecciones lo clasificaron como phishing o relacionado con fraude. Además, varias fuentes de clasificación web categorizaron la página como phishing o actividad fraudulenta. La captura de pantalla y los metadatos de la página también muestran una imagen de marca destacada de MetaMask en un subdominio de gitbook.io, lo que puede indicar un intento de parecerse al servicio legítimo de MetaMask o suplantarlo.
El análisis de archivos de malware no detectó archivos maliciosos en los recursos de la página muestreados, y las principales bases de datos de amenazas de malware de contenido incluidas en el análisis estaban en gran medida limpias en el momento de la revisión. Sin embargo, eso no supera el consenso más amplio relacionado con phishing procedente de múltiples motores de seguridad. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que es una señal más débil que las detecciones de phishing, pero aun así merece señalarse como una precaución menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio se sirve a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación principal, y está respaldado por infraestructura de Cloudflare. La IP del servidor resuelta pertenece a Cloudflare, con alojamiento geolocalizado en Canadá en este análisis. La página parece entregarse como un sitio alojado en GitBook, lo que es coherente con la imagen de marca visible de GitBook y los recursos estáticos enlazados.
DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. No se identificaron archivos maliciosos en el análisis de malware a nivel de página, pero la preocupación más importante aquí no es la evidencia de malware del lado del servidor; es la aparente imitación de marca y las señales de reputación relacionadas con phishing asociadas a la URL.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?