metsxmasklognux.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di metsxmasklognux.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook, una piattaforma di documentazione e pubblicazione, piuttosto che un sito web autonomo con un proprio dominio principale. Il titolo visibile della pagina, “Metåmåsk @ Login”, e lo screenshot indicano che si presenta come una pagina di accesso o di destinazione di MetaMask relativa a un portafoglio di criptovalute e ad applicazioni blockchain.
In base al contenuto della pagina e al branding mostrato, il sito sembra imitare l’aspetto e la messaggistica di MetaMask piuttosto che funzionare come documentazione neutrale. La stringa del sottodominio “metsxmasklognux” non corrisponde al branding ufficiale di MetaMask e potrebbe essere stata scelta per assomigliargli. Nei dati della scansione non emerge alcuna prova chiara che identifichi l’effettivo operatore di questa pagina oltre al fatto che utilizza un’infrastruttura ospitata su GitBook.
Valutazione sicurezza di metsxmasklognux.gitbook.io
Questa pagina è stata segnalata da 19 su 91 motori di sicurezza al momento della scansione, con più rilevamenti che la descrivono come phishing o dannosa. Inoltre, era elencata nei principali database di minacce per attività di social engineering o correlate al phishing, il che rappresenta un segnale di avvertimento più forte rispetto a una sola euristica generica. Lo screenshot mostra anche un branding e un layout che somigliano molto a MetaMask, mentre il dominio stesso non sembra essere una proprietà ufficiale di MetaMask e potrebbe essere un sosia destinato a catturare la fiducia degli utenti.
Sebbene una scansione malware abbia segnalato l’assenza di file contrassegnati, questo risultato è qui superato dal più ampio consenso tra più motori, dalle presenze nelle blacklist relative al phishing e dall’apparente imitazione del marchio. Anche l’indirizzo IP del dominio è elencato in una blocklist di reputazione email, sebbene questo segnale sia secondario e meno importante dei rilevamenti di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services ed è servito tramite l’infrastruttura Cloudflare all’indirizzo IP 104.18.40.47, con hosting geolocalizzato in Canada sulla base dei dati disponibili. Il dominio utilizza nameserver Cloudflare e il dominio padre gitbook.io ha un’età considerevole, sebbene tale età non rifletta necessariamente l’età o la legittimità di questa specifica pagina ospitata.
DNSSEC sembra non essere firmato al momento della scansione. La pagina è ospitata come sottopagina su GitBook anziché su un dominio dedicato e brandizzato, il che può rendere più difficile l’attribuzione. Da un punto di vista tecnico, le principali preoccupazioni non riguardano la validità del certificato, ma i rilevamenti correlati al phishing, la presenza nelle blacklist e l’apparente imitazione di un noto marchio di criptovalute.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?