kkmetamskmsk_login_u.godaddysites.com
Categoria: Hosting, Malicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di kkmetamskmsk_login_u.godaddysites.com
Questo dominio sembra essere una pagina ospitata sulla piattaforma di creazione siti di GoDaddy piuttosto che un dominio aziendale autonomo ufficiale. Il titolo della pagina e il contenuto visibile la presentano come una pagina "Metamask Login" relativa all'accesso a wallet di criptovalute, alla gestione di asset digitali e ad applicazioni blockchain, con un branding che ricorda il noto servizio wallet MetaMask.
In base allo screenshot e ai metadati, il sito sembra progettato per imitare una pagina di destinazione o di accesso di un wallet di criptovalute. L'insolita struttura del sottodominio, l'uso di caratteri accentati in parole come "Metåmask" e "Lōgin" e il fatto che sia ospitato sotto un sottodominio generico di un website builder possono indicare che non si tratta di una proprietà ufficiale di MetaMask. Anche i dati di classificazione disponibili lo collocano in categorie legate all'hosting e ai servizi finanziari, il che è coerente con una pagina di login a tema crypto.
Valutazione sicurezza di kkmetamskmsk_login_u.godaddysites.com
I risultati della scansione indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, e molte di queste rilevazioni descrivono la pagina come correlata al phishing. Inoltre, una fonte blacklist ha elencato l'URL per phishing e l'indirizzo IP del dominio compare in una blocklist di reputazione mail. Sebbene una sola presenza in una lista di reputazione mail basata su DNS sia di per sé solo un segnale debole, il più ampio consenso multi-engine sul phishing rappresenta una preoccupazione molto più forte.
Anche il contenuto della pagina solleva problemi di credibilità. Sembra imitare il branding di MetaMask pur operando da un sottodominio ospitato da GoDaddy anziché da un dominio ufficiale MetaMask, il che può indicare una pagina sosia destinata a raccogliere credenziali relative al wallet o altre informazioni sensibili. La scansione malware ha riportato solo un rilevamento sospetto generico su /index, che di per sé avrebbe una bassa affidabilità, ma in questo caso è superato dal numero maggiore di rilevazioni di phishing e dalla somiglianza visiva con un noto brand crypto.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza indicata a gennaio 2027. È ospitato dietro AWS Global Accelerator e serve contenuti da un server web DPS, il che è coerente con la piattaforma web di GoDaddy. Il dominio stesso è vecchio, ma si tratta di un sottodominio su una piattaforma ospitata, quindi l'età del dominio padre non riflette necessariamente l'affidabilità della pagina specifica.
DNSSEC non è abilitato per il dominio e i nameserver puntano all'infrastruttura GoDaddy. Dai dati forniti non emerge alcun grave problema di sicurezza del trasporto, ma qui la preoccupazione principale sembra essere il rischio legato al contenuto e all'impersonificazione piuttosto che la configurazione TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?