me-ta-ma-sk-log-in.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di me-ta-ma-sk-log-in.godaddysites.com
Questo dominio sembra essere ospitato su un sottodominio di un website builder e presenta segnali contrastanti riguardo al suo scopo. Il titolo della pagina e la meta description fanno riferimento a un accesso a MetaMask e all'onboarding di criptovalute, mentre il contenuto visibile della homepage nello screenshot sembra mostrare un template a tema immobiliare con testo come "Mark Wythe is a Real Estate Broker Working in Portland" ed elementi di navigazione come About, Active Listings, Testimonials e Contact. Questa discrepanza suggerisce che il contenuto del sito possa essere stato riadattato, modificato in modo incompleto o configurato in modo fuorviante.
In base alla stringa del dominio stessa, il nome somiglia molto al brand MetaMask inserendo trattini e una formulazione relativa al login. MetaMask è un brand di wallet per criptovalute ampiamente riconosciuto, quindi un sottodominio formattato come "me-ta-ma-sk-log-in" potrebbe essere inteso per evocare quel servizio piuttosto che per identificare un'attività indipendente. Le prove disponibili non indicano un rapporto legittimo tra questa pagina e il brand MetaMask al momento di questa scansione.
Valutazione sicurezza di me-ta-ma-sk-log-in.godaddysites.com
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing o comunque malevolo. Inoltre, un database di minacce ha elencato il dominio per phishing e l'indirizzo IP del dominio compare in una blocklist di reputazione email. Sebbene la scansione dei file malware non abbia rilevato file segnalati, ciò non prevale sul più ampio consenso relativo al phishing proveniente da più motori di sicurezza.
Vi sono anche forti preoccupazioni contestuali oltre alle mere rilevazioni. Il nome di dominio somiglia molto a MetaMask e potrebbe essere un sosia destinato a sfruttare la fiducia degli utenti che cercano quel servizio di criptovalute. Il contenuto visibile della pagina appare incoerente con i metadati: il titolo e la descrizione fanno riferimento ad attività di login crypto, mentre lo screenshot mostra un template immobiliare generico. Questo tipo di discrepanza può essere associato a pagine ingannevoli o assemblate frettolosamente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite GoDaddy ed è ospitato dietro AWS Global Accelerator, con il server web che si identifica come DPS/2.0.0+sha-619a20e. Sembra essere servito da un ambiente di website builder GoDaddy su un sottodominio godaddysites.com piuttosto che da un dominio brandizzato autonomo. Il dominio stesso è vecchio, ma poiché si tratta di un sottodominio ospitato, l'età della registrazione principale non riflette necessariamente l'età o la legittimità del contenuto attuale della pagina.
DNSSEC sembra non essere firmato, il che è comune ma fornisce una protezione dell'integrità DNS inferiore rispetto a una configurazione firmata. Nella scansione della pagina non sono stati segnalati file malevoli o link esterni contrassegnati, ma la combinazione di rilevazioni di phishing, denominazione simile a un brand e metadati della pagina incoerenti rimane una preoccupazione degna di nota al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?