mettmaskewallet.webflow.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mettmaskewallet.webflow.io
Questo dominio sembra ospitare una pagina web progettata per assomigliare a MetaMask, un noto wallet di criptovalute e gateway per applicazioni blockchain. Lo screenshot mostra il branding di MetaMask, testo promozionale a tema wallet e un invito al download, suggerendo che la pagina si presenti come una landing page di crypto-wallet piuttosto che come un blog indipendente o una risorsa informativa.
Il sito è ospitato su un sottodominio Webflow anziché sul dominio principale di MetaMask, e nei suoi link fa anche riferimento al dominio legittimo metamask.io. In base al nome di dominio, al design della pagina e al branding mostrato, questa pagina potrebbe tentare di imitare o rispecchiare l'aspetto del sito ufficiale di MetaMask anziché operare come un servizio autonomo autorizzato.
Sebbene il dominio webflow.io sottostante esista da tempo, tale anzianità riflette il dominio della piattaforma madre piuttosto che necessariamente l'affidabilità di questa specifica sottopagina. In termini pratici, questa sembra essere una landing page legata alle criptovalute che potrebbe prendere di mira utenti alla ricerca di download di MetaMask o di accesso al wallet.
Valutazione sicurezza di mettmaskewallet.webflow.io
I risultati della scansione indicano segnali di rischio sostanziali al momento di questa scansione. L'URL è stato segnalato da 19 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing o malevolo, ed è stato inoltre elencato da un importante database di protezione della navigazione per attività di social engineering. Questi sono forti indicatori del fatto che la pagina potrebbe essere destinata a indurre i visitatori a scaricare software, collegare un wallet o divulgare informazioni sensibili.
La presentazione visiva accresce tale preoccupazione. La pagina imita da vicino il branding e il layout di MetaMask, eppure è ospitata su un sottodominio Webflow di terze parti anziché su un dominio ufficiale di proprietà di MetaMask. Tale somiglianza può indicare una pagina sosia progettata per apparire legittima agli utenti di criptovalute. Sebbene una scansione malware abbia segnalato l'assenza di file contrassegnati e le risorse collegate non abbiano mostrato payload malevoli evidenti, le pagine di phishing spesso si basano sull'impersonificazione e sul social engineering piuttosto che su malware rilevabili.
È inoltre presente un inserimento in una blocklist di reputazione mail basata su DNS sull'indirizzo IP del dominio, sebbene questo segnale sia più debole rispetto ai rilevamenti multi-engine di phishing e all'inserimento per social engineering. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con infrastruttura di hosting e reverse-proxy che sembra essere fornita tramite Cloudflare. L'IP del server viene risolto verso infrastruttura Cloudflare in Canada, e la pagina carica asset standard ospitati su Webflow insieme a un link al dominio legittimo metamask.io. La presenza di SSL indica un trasporto cifrato, ma di per sé non verifica la legittimità del contenuto della pagina.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Nella scansione malware fornita non sono stati identificati file o iframe malevoli, il che suggerisce che la preoccupazione principale non sia la distribuzione di exploit bensì un possibile phishing o un'impersonificazione del brand tramite il contenuto e la presentazione della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?