metamzklgen.gitbook.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di metamzklgen.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook, una piattaforma di documentazione e pubblicazione, piuttosto che un sito web autonomo con un proprio dominio principale. In base al titolo della pagina, al branding visibile e alle risorse collegate, il contenuto sembra imitare una pagina di accesso o login di MetaMask e si presenta come un portale di accesso a un portafoglio di criptovalute.
La pagina utilizza testo, immagini e risorse favicon a tema MetaMask pur essendo pubblicata sotto un sottodominio GitBook che non sembra essere una proprietà web ufficiale di MetaMask. La combinazione di una piattaforma di hosting per documentazione, un titolo a tema login e il branding di un portafoglio di criptovalute suggerisce che la pagina possa essere stata creata per imitare un servizio crypto legittimo piuttosto che per fornire normale documentazione di prodotto.
Valutazione sicurezza di metamzklgen.gitbook.io
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 17 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un database di minacce focalizzato sul phishing ha inserito il dominio nei propri elenchi, il che rafforza materialmente la preoccupazione oltre un singolo avviso euristico.
Anche il contenuto della pagina desta preoccupazione perché sembra utilizzare il branding di MetaMask e un tema di accesso mentre opera da un sottodominio GitBook non correlato. Questo tipo di discrepanza nel branding può essere coerente con un'imitazione finalizzata alla raccolta di credenziali o al targeting di portafogli. Sebbene una scansione malware abbia riportato l'assenza di file infetti, ha anche attribuito al dominio e a diversi link interni un'etichetta generica di sospetto. Separatamente, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene distribuito tramite l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a tale rete a Toronto, Canada. Presenta un certificato TLS valido emesso da Google Trust Services, con scadenza a ottobre 2026. Ciò indica che è in uso un trasporto cifrato, ma il solo HTTPS non convalida la legittimità del contenuto della pagina.
I dati WHOIS indicano che il dominio padre esiste da molti anni, ma si tratta di un sottodominio ospitato su GitBook, quindi l'età del dominio di base non dovrebbe essere considerata una prova che questa specifica pagina sia consolidata o affidabile. DNSSEC sembra non essere firmato e lo stack del server è posto dietro Cloudflare. La principale preoccupazione tecnica in questo caso non è la sicurezza del trasporto, ma l'apparente uso di un'infrastruttura ospitata da terzi per presentare una pagina che assomiglia a un portale di accesso a criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?