metamaskiologil-1.gitbook.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di metamaskiologil-1.gitbook.io
Questo URL è una sottopagina ospitata su GitBook, una piattaforma di documentazione e pubblicazione comunemente utilizzata per creare basi di conoscenza pubbliche, guide e landing page. La stringa del sottodominio "metamaskiologil-1" sembra fare riferimento a MetaMask in forma alterata, il che può indicare un tentativo di imitare o richiamare un noto marchio di wallet per criptovalute piuttosto che rappresentare una pagina di progetto ufficiale.
Al momento di questa scansione, il contenuto visibile della pagina non mostrava un normale sito di documentazione. Invece, lo screenshot mostrava un avviso scarno che indicava che l'organizzazione è stata sospesa. Ciò suggerisce che il contenuto ospitato possa essere stato rimosso o disabilitato dall'operatore della piattaforma, lasciando la pagina inattiva.
Poiché si tratta di un sottodominio ospitato su GitBook piuttosto che di un dominio aziendale autonomo, l'infrastruttura sottostante è condivisa con la piattaforma di hosting. In base al modello di denominazione e ai rilevamenti correlati al phishing nei dati della scansione, questa pagina sembra essere stata associata ad attività di impersonificazione a tema criptovalute o di raccolta di credenziali piuttosto che a un sito web indipendente legittimo.
Valutazione sicurezza di metamaskiologil-1.gitbook.io
Più motori di sicurezza hanno segnalato questo URL come phishing o dannoso al momento di questa scansione, con 14 rilevamenti su 91. Questo livello di concordanza tra più motori è un segnale di avvertimento significativo, soprattutto perché il nome del sottodominio assomiglia molto a MetaMask pur alterandone l'ortografia in un modo che può trarre in inganno i visitatori. Sebbene la scansione dei file malware non abbia rilevato file dannosi, le pagine di phishing spesso si basano su contenuti ingannevoli e sulla raccolta di credenziali piuttosto che su malware scaricabili.
I risultati delle blacklist e dei database di minacce erano contrastanti. Diversi importanti database di minacce focalizzati sui contenuti risultavano puliti al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questa segnalazione basata su DNS è un segnale più debole rispetto ai rilevamenti di phishing e di per sé non prova la presenza di contenuti web dannosi, ma aggiunge una modesta preoccupazione reputazionale.
Lo screenshot che mostra un avviso "organization has been suspended" può indicare che il provider di hosting abbia già intrapreso un'azione contro la pagina o disabilitato lo spazio di lavoro associato. Anche così, la combinazione di forti rilevamenti di phishing e del modello di denominazione simile a quello originale suggerisce un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, posto dietro infrastruttura Cloudflare, e risolto all'indirizzo IP 104.18.40.47. Il dominio utilizza nameserver Cloudflare e sembra essere ospitato dietro la rete reverse-proxy di Cloudflare a Toronto, Canada. Lo stato del certificato risulta valido al momento di questa scansione, il che indica un trasporto cifrato ma non stabilisce di per sé la legittimità.
DNSSEC non era firmato, il che significa che le risposte DNS non sembravano avere la convalida DNSSEC abilitata. Il dominio stesso è vecchio, ma questo è un sottodominio GitBook ospitato, quindi l'età del dominio padre non riduce in modo significativo il rischio per questa pagina specifica. La principale preoccupazione tecnica qui non è la sicurezza del trasporto, ma la reputazione di phishing segnalata e lo stato di pagina sospesa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?