metamskdwnld.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di metamskdwnld.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come documentazione o guida all’installazione per l’estensione del browser MetaMask. Il titolo della pagina, i metadati e lo screenshot fanno tutti riferimento a “MetaMask Chrome Extension” e “How to install”, e il contenuto sembra imitare materiale ufficiale di assistenza al prodotto o di onboarding per un wallet di criptovalute e un’estensione browser Web3.
In base alla struttura del sottodominio, la pagina è ospitata sotto gitbook.io anziché sul dominio principale del marchio MetaMask. GitBook è una piattaforma legittima di pubblicazione della documentazione, ma le pagine ospitate su piattaforme di pubblicazione condivise possono essere create da terze parti. In questo caso, il modello di denominazione “metamskdwnld” e l’uso del branding MetaMask suggeriscono che la pagina possa tentare di assomigliare alla documentazione ufficiale di MetaMask o alle istruzioni di download.
Il sito non sembra essere un negozio e-commerce completo. Piuttosto, sembra funzionare come landing page brandizzata o risorsa in stile documentazione relativa all’installazione di software per criptovalute, il che lo colloca più vicino a una pagina di supporto/download per crypto-wallet che a un sito web aziendale convenzionale.
Valutazione sicurezza di metamskdwnld.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento malevolo. Inoltre, la pagina presenta visivamente il branding MetaMask pur essendo ospitata su un sottodominio GitBook di terze parti anziché su un dominio ufficiale di proprietà di MetaMask, il che somiglia molto a un’impersonificazione del marchio e potrebbe essere inteso a fuorviare i visitatori che cercano la vera estensione del wallet.
Altri segnali sono contrastanti ma non superano gli indicatori di phishing. Una scansione di file malware non ha identificato file segnalati al momento dell’analisi, e diversi importanti database di minacce risultavano puliti. Tuttavia, l’indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. L’assenza di rilevamenti diretti di malware non annulla i rilevamenti più forti legati al phishing e il modello di branding fuorviante visibile sulla pagina.
Dato il consenso multi-engine sul phishing, l’uso di una pagina GitBook a tema MetaMask simile all’originale e il punteggio di affidabilità pubblicato molto basso, questo sito web può comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito viene fornito tramite HTTPS con un certificato TLS valido emesso da Google Trust Services, ed è servito tramite infrastruttura Cloudflare sull’indirizzo IP 172.64.147.209. La posizione di hosting risulta in Canada, e il server web è protetto da Cloudflare. Il dominio utilizza nameserver Cloudflare, mentre DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, la pagina è leggera e ospitata su GitBook, con risorse di supporto caricate da GitBook e da domini correlati di content delivery. Nessun file malevolo è stato segnalato nella scansione dei file disponibile, ma la preoccupazione principale qui sembra essere il rischio di social engineering o phishing piuttosto che la distribuzione di exploit. L’uso di una configurazione di hosting/CDN affidabile e di SSL valido non deve essere interpretato come prova di legittimità, poiché tali servizi sono comunemente utilizzati sia da pagine legittime sia da pagine ingannevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?