mnneammnskklogon.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mnneammnskklogon.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come una risorsa di accesso o di assistenza/documentazione di MetaMask. Il titolo della pagina e il contenuto visibile fanno riferimento a "Metamask® Login", e lo screenshot mostra il branding MetaMask, testo relativo al wallet e inviti all'azione come login e download. Anziché operare su un dominio di brand autonomo ufficiale, il contenuto è pubblicato sotto un sottodominio gitbook.io, il che suggerisce che possa trattarsi di documentazione creata da utenti o di una landing page ospitata piuttosto che di una proprietà ufficiale di MetaMask.
In base ai metadati della pagina e allo screenshot, il sito sembra rivolgersi a utenti interessati all'accesso a wallet di criptovalute, alle transazioni Ethereum e alle applicazioni blockchain. L'operatore non è chiaramente identificato nei dati della scansione forniti, e l'uso di un sottodominio GitBook generico con un'etichetta insolita (mnneammnskklogon) può rendere più difficile per i visitatori verificare la proprietà e l'autenticità.
Valutazione sicurezza di mnneammnskklogon.gitbook.io
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, era presente una segnalazione in un importante database di phishing/minacce, e anche un'altra fonte di blacklist elencava il dominio. Lo screenshot e i metadati mostrano inoltre che la pagina utilizza il branding MetaMask su un sottodominio ospitato su GitBook non correlato, il che può indicare un tentativo di imitare un noto servizio di criptovalute.
Sebbene la scansione dei file non abbia segnalato file dannosi confermati, ha comunque contrassegnato il dominio e diversi URL interni con etichette generiche di oggetto dannoso. Anche l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Il dominio stesso è vecchio, ma poiché si tratta di un sottodominio ospitato su una piattaforma di pubblicazione, l'età del dominio padre non riduce in modo significativo il rischio associato a questa specifica pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority mainstream, ed è posto dietro infrastruttura Cloudflare sull'indirizzo IP 104.18.40.47. L'hosting e il DNS sembrano fare affidamento sui servizi Cloudflare, e il contenuto della pagina viene distribuito tramite asset ed endpoint correlati a GitBook. La validità del certificato suggerisce che al momento di questa scansione era disponibile un trasporto cifrato, ma il solo HTTPS non verifica la legittimità del contenuto.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nella scansione dei file fornita non sono stati segnalati importanti artefatti di malware lato server, ma i dati reputazionali più ampi e l'apparente presentazione di login a tema brand su un sottodominio ospitato da terzi restano le preoccupazioni tecniche più significative.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?