blog-metamask-io-en.tem3.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di blog-metamask-io-en.tem3.io
Il dominio blog-metamask-io-en.tem3.io sembra ospitare una landing page presentata come una pagina di accesso o informativa relativa a MetaMask. Il titolo della pagina e il contenuto visibile fanno riferimento a MetaMask, all’accesso Web3, alle criptovalute e a un invito all’azione “Get MetaMask”, mentre lo screenshot mostra anche che la pagina è costruita sulla piattaforma di siti web e landing page Tem3 anziché su un dominio ufficiale di MetaMask.
In base alla struttura del dominio, si tratta di un sottodominio di tem3.io piuttosto che di una proprietà autonoma di MetaMask. Lo schema di denominazione combina il marchio MetaMask con termini come “blog”, “io” e “en”, il che potrebbe essere inteso a farlo somigliare a una pagina ufficiale di prodotto o di supporto. Il contenuto sembra rivolgersi a utenti interessati ai wallet di criptovalute e ai servizi Web3, ma i dati disponibili non indicano che sia gestito dall’organizzazione ufficiale di MetaMask.
È presente anche un segnale di somiglianza separato che mostra che la struttura del dominio host potrebbe assomigliare molto a un altro noto dominio commerciale, il che aumenta la possibilità che il nome sia stato scelto per apparire familiare o affidabile. Nel complesso, la pagina sembra essere una landing page con marchio che utilizza temi legati alle criptovalute su un’infrastruttura di hosting di terze parti.
Valutazione sicurezza di blog-metamask-io-en.tem3.io
Questo sito web è stato segnalato da 18 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o comunque dannoso. Inoltre, la scansione malware ha indicato un livello di minaccia dannoso e ha identificato un oggetto segnalato associato a un endpoint di ingestione esterno. Anche un importante database di blacklist ha elencato l’URL per attività di social-engineering al momento della revisione.
Il contenuto della pagina solleva ulteriori preoccupazioni perché utilizza in modo prominente il marchio MetaMask pur essendo ospitato su un sottodominio di terze parti anziché su una proprietà web ufficiale di MetaMask. Anche il nome di dominio assomiglia molto a un noto dominio commerciale e potrebbe essere un sosia destinato ad apparire familiare ai visitatori. In combinazione con la mancanza di dati di ranking, l’assenza di record MX rilevata nel contesto della scansione e l’uso di un generico builder di landing page, questi sono segnali di avvertimento comuni per pagine di raccolta credenziali o campagne ingannevoli.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori. Gli utenti dovrebbero prestare cautela nell’inserire credenziali del wallet, seed phrase, password o altre informazioni sensibili in questa pagina.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da una certificate authority di primo piano ed è servito tramite infrastruttura Cloudflare, con nameserver anch’essi delegati a Cloudflare. La validità del certificato e l’hosting basato su CDN indicano che è presente un trasporto cifrato, ma ciò non dovrebbe essere interpretato come prova di legittimità. DNSSEC sembra non essere firmato al momento di questa scansione.
Dal punto di vista dell’hosting, la pagina viene distribuita da un IP Cloudflare a Toronto e sembra caricare risorse da più domini di contenuti e correlati al builder di terze parti. Un dominio esterno referenziato è stato segnalato durante la scansione malware, il che può indicare tracciamento sospetto, distribuzione di payload o infrastruttura di campagna. Il sito non è classificato da Tranco e il deployment basato su sottodominio su una piattaforma di landing page può rendere più difficile l’attribuzione e la verifica dell’affidabilità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?