tt.metatask.vip
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de tt.metatask.vip
El dominio tt.metatask.vip parece alojar una página de destino engañosa en lugar de un sitio web legítimo de empresa o servicio. Según la captura de pantalla, la página se presenta como una “cuenta oficial” y “centro de verificación de seguridad” relacionado con WhatsApp, utilizando la imagen de marca de WhatsApp y mensajes en chino que afirman que una cuenta está en riesgo y necesita verificación. Este tipo de presentación suele asociarse con páginas de robo de credenciales o ingeniería social que intentan presionar a los visitantes para que actúen de inmediato.
El propio nombre de dominio no coincide con la imagen de marca mostrada en la página. Además, el contexto disponible del dominio indica que el sitio también puede parecerse a una conocida marca de billetera de criptomonedas por su patrón de denominación, mientras que el contenido visible imita una plataforma de mensajería importante diferente. Esa discrepancia entre la identidad del dominio y la imagen de marca en la página es una señal de advertencia notable y sugiere que el sitio puede estar operado por una parte desconocida que intenta suplantar servicios establecidos en lugar de una organización oficial.
Evaluación de seguridad de tt.metatask.vip
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 20 de 91 motores de seguridad, y una importante base de datos de amenazas lo incluyó por actividad de ingeniería social. El contenido de la página mostrado en la captura de pantalla parece diseñado para generar urgencia en torno a la seguridad y verificación de la cuenta, lo cual es una táctica común de phishing. El dominio también se parece mucho a metamask.io en términos de escritura simple y puede ser una imitación, aunque el contenido visible de la página imita en cambio la imagen de marca de WhatsApp.
El contexto adicional aumenta la preocupación: el dominio es relativamente nuevo, no tiene una clasificación de tráfico significativa y la imagen de marca mostrada en la página no coincide con el nombre de dominio. Aunque un análisis de malware no detectó archivos maliciosos en el momento de la inspección, eso no supera las detecciones más amplias relacionadas con phishing ni la presentación de estilo suplantación. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así añade una cautela menor.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por TrustAsia Technologies, con un vencimiento indicado en octubre de 2026. Un certificado válido solo indica que el tráfico puede estar cifrado en tránsito; no verifica que el operador sea confiable. El dominio tiene aproximadamente 189 días de antigüedad, DNSSEC parece no estar firmado y el sitio resuelve a una IP alojada por Vapeline Technology en Hong Kong. El software del servidor web y los detalles de los protocolos compatibles no se identificaron en los datos de análisis proporcionados.
Desde una perspectiva de infraestructura, la combinación de un dominio reciente, DNSSEC sin firmar, falta de clasificación y una huella del servidor poco clara no demuestra abuso por sí sola, pero sí encaja en un patrón que suele verse en infraestructuras de phishing de corta duración. No se identificaron enlaces externos, dominios referenciados ni iframes en el análisis de la página suministrado.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?