metskchroem-extsion.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di metskchroem-extsion.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come documentazione o come landing page per una "MetaMask chrome extension." Il contenuto visibile utilizza il branding MetaMask, un linguaggio relativo ai wallet e un evidente invito all'azione per il download, suggerendo che sia destinato ad attirare utenti alla ricerca del wallet browser MetaMask o di strumenti correlati alle criptovalute.
In base alla struttura del sottodominio e al layout della pagina, il contenuto non sembra essere gestito dalla principale presenza web ufficiale di MetaMask, bensì da uno spazio di lavoro GitBook di terze parti. La stringa del dominio stessa contiene errori di ortografia che ricordano "metamask chrome extension," il che può indicare un tentativo di intercettare traffico da utenti che cercano l'estensione wallet legittima. La pagina sembra focalizzata sulla promozione di wallet per criptovalute piuttosto che su documentazione generale.
Valutazione sicurezza di metskchroem-extsion.gitbook.io
Molteplici segnali di sicurezza destano preoccupazione al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con diversi che lo classificano come phishing o malevolo. Inoltre, la scansione malware ha identificato una pagina segnalata e un link/dominio in uscita segnalato associato a un generic malicious object. Anche il contenuto della pagina sembra imitare il branding MetaMask pur essendo ospitato su un sottodominio GitBook non correlato, il che può indicare una pagina sosia progettata per assomigliare a un noto servizio di criptovalute.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. Le principali blocklist di contenuti malevoli mostrate nella scansione risultavano pulite al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, sospetta somiglianza nel branding e una destinazione esterna segnalata aumenta materialmente il rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.18.40.47 e utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza ad agosto 2026. Il server web è posto dietro Cloudflare e anche i nameserver puntano a Cloudflare. DNSSEC sembra non essere firmato al momento di questa scansione.
Da una prospettiva tecnica, la presenza di HTTPS indica soltanto un trasporto cifrato e non dovrebbe essere considerata una prova di legittimità. Le preoccupazioni più rilevanti sono il link in uscita segnalato, il modello di distribuzione ospitato su GitBook per una pagina che imita un noto marchio di crypto wallet e la mancanza di segnali di autenticità più forti che colleghino questa pagina all'operatore ufficiale di MetaMask.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?