metamzklogzz.gitbook.io
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di metamzklogzz.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come un portale di accesso o login di MetaMask. Il titolo della pagina, il branding visibile e lo screenshot suggeriscono che stia tentando di imitare l'aspetto e la formulazione del sito del wallet di criptovalute MetaMask, inclusi riferimenti ad app blockchain e all'accesso al wallet.
In base al contenuto disponibile, questo non sembra essere un sito aziendale indipendente con una chiara identificazione dell'operatore. Piuttosto, appare come una pagina ospitata leggera sulla piattaforma gitbook.io, probabilmente creata per attirare l'attenzione degli utenti sull'accesso agli account di criptovalute. La combinazione di un sottodominio GitBook, formulazioni a tema login e branding in stile MetaMask indica che la pagina potrebbe prendere di mira utenti in cerca di servizi relativi ai wallet.
I dati della categoria più ampia associano il sito a temi di tecnologia dell'informazione e servizi finanziari, ma il contenuto visibile è più specificamente incentrato sull'accesso ai wallet di criptovalute. Non vi sono prove chiare nella pagina di una proprietà ufficiale da parte di MetaMask o della sua organizzazione madre.
Valutazione sicurezza di metamzklogzz.gitbook.io
Questo sito web mostra molteplici indicatori di alto rischio al momento di questa scansione. È stato segnalato da 15 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. La pagina inoltre imita da vicino il branding di MetaMask pur utilizzando un sottodominio GitBook non correlato, il che può indicare una pagina sosia destinata a indurre in errore i visitatori facendogli credere di interagire con il servizio ufficiale.
Sebbene la scansione malware non abbia rilevato file dannosi e le principali blocklist di contenuti malevoli risultassero pulite al momento di questa scansione, questi segnali non superano gli indicatori di phishing più forti in questo caso. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma aggiunge un piccolo elemento di cautela. Lo screenshot e il titolo della pagina rafforzano la preoccupazione perché suggeriscono una pagina focalizzata sul login che utilizza uno stile di brand senza una chiara autorizzazione.
Nel complesso, le prove disponibili indicano un rischio elevato di phishing piuttosto che una pagina di documentazione innocua. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale, ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 104.18.40.47. Il server web sembra essere Cloudflare, con hosting geolocalizzato in Canada in base ai dati della scansione. La pagina viene fornita da un sottodominio gitbook.io anziché da un dominio autonomo dedicato, il che è coerente con contenuti ospitati su una piattaforma di pubblicazione di terze parti.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. La scansione malware a livello di pagina non ha rilevato file dannosi né link esterni segnalati, ma la principale preoccupazione tecnica non è la distribuzione di exploit; è l'apparente uso di una pagina ospitata che imita l'esperienza di login di un marchio di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?