mtmskchrcmxtnsion.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mtmskchrcmxtnsion.gitbook.io
Questo dominio sembra ospitare una pagina GitBook che si presenta come documentazione o materiale di onboarding per l'estensione del browser MetaMask. Il titolo della pagina e il contenuto visibile fanno riferimento a "Metamask Chrome Extension" e descrivono i passaggi di configurazione del wallet e di connessione per applicazioni decentralizzate sulla rete Ethereum. In base allo screenshot, il sito è formattato come una pagina di assistenza o di informazioni sul prodotto piuttosto che come un sito aziendale autonomo completo.
La pagina è servita da un sottodominio gitbook.io, il che suggerisce che potrebbe trattarsi di contenuto pubblicato da utenti su GitBook piuttosto che di un dominio ufficiale di proprietà di MetaMask. La stringa del sottodominio in sé non corrisponde chiaramente al branding di MetaMask, mentre la pagina utilizza ampiamente il nome e il logo MetaMask. In base al contenuto disponibile e allo schema di denominazione, questa pagina sembra essere correlata all'onboarding di wallet di criptovalute e potrebbe tentare di assomigliare alla documentazione ufficiale di MetaMask.
Valutazione sicurezza di mtmskchrcmxtnsion.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing o malevolo. Inoltre, la pagina utilizza in modo prominente il marchio MetaMask pur essendo ospitata su un sottodominio GitBook non correlato, il che può indicare una pagina imitativa destinata ad assomigliare alla documentazione ufficiale del wallet. Questo tipo di discrepanza nel branding è un segnale di avvertimento comune per il furto di credenziali o le truffe mirate ai wallet.
La scansione dei file malware non ha identificato file malevoli nelle risorse campionate della pagina, ma ciò non compensa i rilevamenti relativi al phishing. Le pagine di phishing spesso si basano su branding ingannevole e ingegneria sociale piuttosto che su malware scaricabile. I dati delle blacklist erano contrastanti: i principali database di contenuti malevoli mostrati qui risultavano puliti, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale secondario più debole e non costituisce, di per sé, prova di contenuti web dannosi.
Nel complesso, gli indicatori più forti sono il consenso multi-engine sul phishing, il punteggio di fiducia molto basso fornito nel contesto della scansione, la mancanza di una presenza di traffico significativa e l'apparente imitazione di un noto marchio di criptovalute su una piattaforma di pubblicazione di terze parti. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata ad agosto 2026. È ospitato dietro Cloudflare sull'indirizzo IP 104.18.40.47, con nameserver e infrastruttura web Cloudflare. L'uso di HTTPS e di una configurazione CDN/proxy diffusa aiuta la sicurezza del trasporto, ma non dovrebbe essere considerato una prova di legittimità perché le pagine di phishing utilizzano comunemente le stesse protezioni.
DNSSEC sembra non firmato. L'età del dominio mostrata nel WHOIS è relativamente vecchia, ma poiché si tratta di un sottodominio gitbook.io, l'età del dominio padre non riflette necessariamente l'età o l'affidabilità della specifica pagina ospitata. Nella scansione campione della pagina non sono stati identificati file malevoli né link in uscita segnalati, il che può suggerire che la preoccupazione principale sia il contenuto ingannevole piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?