metamask_usa_logiwiki.godaddysites.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di metamask_usa_logiwiki.godaddysites.com
Questo sito web sembra presentarsi come una pagina di accesso o informativa relativa a MetaMask ospitata su un sottodominio del site-builder di GoDaddy. Il titolo della pagina e il branding visibile fanno riferimento a MetaMask, un noto wallet di criptovalute utilizzato per accedere ad applicazioni blockchain, e lo screenshot mostra un layout che ricorda una landing page di wallet con richieste di download e accesso.
In base alla struttura del dominio, questo non sembra essere un dominio ufficiale di MetaMask. L'hostname combina una formulazione a tema MetaMask con un sottodominio di hosting di terze parti, e i metadati fanno riferimento a "Login Wiki | Fandom", il che potrebbe essere inteso a far apparire la pagina come informativa o legata alla community pur indirizzando comunque i visitatori verso azioni relative al wallet.
Il sito sembra rientrare nell'ambito delle criptovalute/phishing piuttosto che essere il sito web di un prodotto legittimo autonomo. Il suo scopo potrebbe essere attirare utenti che cercano informazioni sull'accesso a MetaMask o sull'accesso al wallet e poi reindirizzarli verso l'inserimento di credenziali, la connessione del wallet o altre azioni sensibili.
Valutazione sicurezza di metamask_usa_logiwiki.godaddysites.com
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che lo classificano come phishing o malevolo. Inoltre, la scansione malware ha segnalato un elemento della pagina sospetto e il sito è stato elencato da database di minacce focalizzati sui contenuti per attività di social engineering o correlate al phishing.
Il dominio assomiglia inoltre molto a metamask.io e potrebbe essere un sosia destinato a imitare il marchio MetaMask. Questa somiglianza è significativa perché lo screenshot della pagina utilizza il branding di MetaMask e messaggi a tema wallet pur operando da un sottodominio ospitato da terzi anziché dal previsto dominio ufficiale. Sebbene il dominio stesso sia più vecchio, l'età di un dominio padre ospitante non riduce di per sé il rischio di abuso su una specifica sottopagina o sottodominio.
È presente anche un segnale secondario minore dai dati delle blocklist di reputazione email che interessa l'indirizzo IP del dominio, sebbene questo tipo di elenco costituisca una prova più debole rispetto alle rilevazioni di phishing e agli elenchi di contenuti malevoli sopra indicati. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite GoDaddy, con scadenza del certificato indicata nel 2027. È ospitato dietro AWS Global Accelerator ed è servito da un web server del site-builder di GoDaddy identificato come DPS/2.0.0, con l'IP del server risolto localizzato a Montreal, Canada. Lo stato DNSSEC del dominio è unsigned.
Dal punto di vista della sicurezza, la presenza di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing utilizzano comunemente certificati validi. Le preoccupazioni più rilevanti in questo caso sono le rilevazioni di phishing da parte di più motori, gli elenchi nei database di minacce e l'uso di un sottodominio ospitato da terzi che sembra imitare un noto marchio di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?