martumaskloggi.webflow.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di martumaskloggi.webflow.io
Questo dominio sembra essere una pagina ospitata su Webflow che si presenta come una pagina di accesso o di accesso al wallet di MetaMask. Il titolo della pagina, il branding e lo screenshot fanno riferimento a MetaMask, un noto wallet di criptovalute, e il contenuto è impostato attorno alla connessione ad applicazioni blockchain e all'accesso.
In base ai metadati della pagina e al contenuto visivo disponibili, il sito non sembra essere un sito aziendale indipendente per il nome martumaskloggi. Piuttosto, sembra imitare l'aspetto e la messaggistica di MetaMask pur essendo ospitato su un sottodominio webflow.io anziché su un dominio ufficiale di proprietà di MetaMask. Questa combinazione può indicare una pagina di phishing finalizzata alla raccolta di credenziali o al targeting di wallet.
Valutazione sicurezza di martumaskloggi.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, il contenuto della pagina imita da vicino il branding di MetaMask e presenta un flusso di accesso su un sottodominio webflow.io non correlato, il che può essere coerente con una pagina sosia destinata a catturare credenziali del wallet o altre informazioni sensibili.
Una scansione malware ha inoltre identificato una risorsa esterna segnalata e un dominio referenziato sospetto, il che può aumentare le preoccupazioni riguardo al comportamento della pagina o a reindirizzamenti a valle. Sebbene le principali blocklist di contenuti malevoli mostrate qui fossero per il resto pulite al momento della scansione, l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist, che è un segnale secondario più debole ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services ed è servito tramite infrastruttura Cloudflare all'indirizzo IP 104.18.36.248, con hosting geolocalizzato in Canada. Il dominio utilizza nameserver Cloudflare e DNSSEC sembra non firmato. La pagina è ospitata come sottodominio su webflow.io anziché su un dominio dedicato di proprietà del brand.
Dal punto di vista del rischio tecnico, le principali preoccupazioni non sono il certificato o la configurazione CDN, che sembrano standard, bensì la discrepanza di branding in stile phishing e il link esterno segnalato verso un altro dominio identificato durante la scansione. Questi indicatori possono suggerire contenuti ingannevoli o un comportamento di passaggio a siti esterni al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?