metamaskkcrypt0login.webflow.io
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di metamaskkcrypt0login.webflow.io
Questo sito web sembra essere una pagina ospitata su Webflow che si presenta come una pagina di login o accesso di MetaMask. Sia il titolo della pagina sia la meta description fanno riferimento a "metamask login" e termini correlati, mentre lo screenshot mostra elementi di branding e di layout che ricordano il noto servizio di wallet per criptovalute MetaMask. Il suo scopo apparente potrebbe essere attirare utenti in cerca di accesso al wallet, download o assistenza relativa all'account.
In base alla struttura del dominio, si tratta di un sottodominio ospitato su webflow.io anziché di un dominio ufficiale di proprietà di MetaMask. La stringa "metamaskkcrypt0login" combina il nome del marchio MetaMask con una formulazione legata al login e una grafia alterata, il che può indicare un tentativo di assomigliare al servizio legittimo. Il sito sembra prendere di mira gli utenti di criptovalute, un gruppo comunemente preso di mira da campagne di raccolta di credenziali e svuotamento di wallet.
Valutazione sicurezza di metamaskkcrypt0login.webflow.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza ed erano presenti diversi rilevamenti indipendenti incentrati sul phishing. Inoltre, un importante database di minacce ha elencato la pagina per attività di social engineering. Sebbene una scansione malware abbia riportato l'assenza di file dannosi, tale risultato non prevale sul consenso più ampio che indica un comportamento correlato al phishing.
Il nome di dominio assomiglia molto al marchio MetaMask aggiungendo al contempo caratteri extra e una formulazione a tema login, e lo screenshot sembra imitare la presentazione visiva di MetaMask. Questa combinazione può indicare una pagina sosia destinata a catturare credenziali del wallet, seed phrase o altre informazioni sensibili dagli utenti di criptovalute. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, un segnale più debole rispetto ai rilevamenti di phishing ma che aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.18.36.248, con hosting geolocalizzato in Canada in base ai dati disponibili. I nameserver sono delegati a Cloudflare e la pagina carica asset statici da domini di content delivery correlati a Webflow. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. La preoccupazione principale qui non è la configurazione TLS, ma l'apparente imitazione del marchio su un sottodominio ospitato da terzi, combinata con forti segnali reputazionali correlati al phishing al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?