metaclaim.vercel.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di metaclaim.vercel.app
Questo dominio sembra ospitare una landing page a tema criptovalute presentata come un "MetaMask Rewards" o "Claim Portal". In base al titolo della pagina, allo screenshot e al testo presente nella pagina, il sito è progettato per incoraggiare i visitatori a collegare un crypto wallet al fine di richiedere una ricompensa pubblicizzata. Il branding visivo e il linguaggio suggeriscono che stia prendendo di mira gli utenti dell'ecosistema del wallet MetaMask.
Il sito è ospitato su un sottodominio Vercel anziché su un dominio ufficiale di proprietà del marchio, il che può indicare che si tratti di una web app promozionale leggera o temporanea piuttosto che di un sito aziendale principale. Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli aziendali o proprietà organizzativa, quindi la parte effettivamente dietro la pagina non può essere verificata soltanto da questa istantanea.
Valutazione sicurezza di metaclaim.vercel.app
Al momento di questa scansione sono presenti diversi indicatori di rischio. Il dominio è stato segnalato da 3 motori di sicurezza, incluse classificazioni relative al phishing, e il contenuto della pagina sembra imitare il branding di MetaMask offrendo al contempo una richiesta di ricompensa con collegamento del wallet. Questa combinazione può indicare una configurazione di crypto-drainer o di raccolta di credenziali, soprattutto perché le richieste di ricompensa non sollecitate e i prompt di collegamento del wallet sono comunemente associati a campagne fraudolente in ambito criptovalute.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati nel campione limitato che è stato controllato, e i risultati dei principali database di minacce mostrati qui non erano uniformemente negativi. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, e un fornitore di blacklist ha restituito una classificazione generica di sospetto, il che aggiunge un certo livello di cautela anche se questi segnali sono più deboli rispetto ai rilevamenti diretti di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, il che significa che il traffico verso la pagina sembra essere crittografato durante il transito. È ospitato su infrastruttura Vercel, con nameserver Vercel e un IP del server situato negli Stati Uniti. Il dominio stesso ha diversi anni, sebbene si tratti di una distribuzione su sottodominio e l'età del dominio padre non rifletta necessariamente l'età o l'affidabilità della pagina specifica.
DNSSEC sembra non essere firmato, quindi nei dati della scansione non è indicata alcuna protezione aggiuntiva dell'integrità DNS. Nel crawl limitato non sono stati identificati file o iframe dannosi, ma la combinazione di rilevamenti relativi al phishing, presentazione in stile brand e funzionalità di collegamento del wallet rimane una preoccupazione notevole dal punto di vista del rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?