admin-metamask.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di admin-metamask.com
Il dominio admin-metamask.com sembra essere un indirizzo web registrato di recente che attualmente rimanda a una pagina parked-domain di Hostinger anziché a un servizio attivo. Il contenuto visibile della pagina promuove prodotti relativi all’hosting e alla gestione dei domini, il che suggerisce che il contenuto attuale venga fornito dal registrar o dal provider di hosting invece che da un operatore di sito web indipendente.
Valutazione sicurezza di admin-metamask.com
Diversi segnali di sicurezza destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 6 su 91 motori di sicurezza, con più rilevamenti che descrivono comportamenti legati al phishing, e il nome di dominio assomiglia molto al noto dominio del marchio MetaMask metamask.io, il che può indicare una configurazione simile destinata ad attirare visitatori che si sbagliano. Anche ulteriori elementi di contesto aumentano il rischio: il dominio ha solo 7 giorni, non ha una classifica di traffico consolidata e utilizza uno schema di denominazione simile a un marchio che può essere associato a tentativi di impersonificazione.
Allo stesso tempo, la pagina attualmente visibile sembra essere una generica pagina parked del provider di hosting, e la scansione malware del contenuto recuperato non ha identificato file dannosi nel campione limitato controllato. I controlli sui principali database di minacce erano puliti al momento di questa scansione, il che può significare che il dominio è registrato di recente, inattivo o non ancora ampiamente elencato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio è ospitato su un’infrastruttura associata a Hostinger e rimanda a un indirizzo IP a Vilnius, in Lituania. Presenta un certificato SSL valido emesso da una certificate authority mainstream, il che indica che è disponibile una connettività HTTPS crittografata, sebbene il solo SSL non verifichi l’affidabilità dello scopo del sito. Il server web è identificato come hcdn e i nameserver utilizzano una configurazione DNS parking.
Dal punto di vista della configurazione, DNSSEC sembra non essere firmato e il dominio è estremamente nuovo. La combinazione di nameserver di parking, una pagina di destinazione parked e una registrazione creata di recente suggerisce che il dominio potrebbe non essere ancora operativo come sito web completo, sebbene lo schema di denominazione giustifichi comunque cautela.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?