mtmskchrpmxtnsion.gitbook.io
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di mtmskchrpmxtnsion.gitbook.io
Questo dominio sembra essere una pagina ospitata su GitBook che si presenta come documentazione o una landing page per l'estensione del browser MetaMask. Il titolo della pagina, il branding e il contenuto visibile fanno riferimento all'uso di wallet di criptovalute, ad applicazioni basate su Ethereum e all'installazione di estensioni Chrome, suggerendo che stia cercando di attirare utenti in cerca di configurazione relativa a MetaMask o di indicazioni sul wallet.
In base allo screenshot e ai metadati, la pagina non sembra essere un dominio ufficiale di MetaMask. È invece pubblicata sotto un sottodominio gitbook.io con un hostname insolito che non corrisponde al brand. GitBook è comunemente usato per ospitare documentazione, quindi la piattaforma sottostante è di per sé legittima, ma singole pagine su tale piattaforma possono essere create da terze parti. In questo caso, il contenuto sembra imitare un noto brand di wallet di criptovalute anziché identificare chiaramente un operatore indipendente.
Valutazione sicurezza di mtmskchrpmxtnsion.gitbook.io
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con molte di tali rilevazioni che lo classificano come phishing o correlato a frodi. Inoltre, diverse fonti di classificazione web hanno categorizzato la pagina come phishing o attività fraudolenta. Anche lo screenshot e i metadati della pagina mostrano un branding MetaMask ben visibile su un sottodominio gitbook.io, il che può indicare un tentativo di assomigliare o impersonare il servizio legittimo MetaMask.
La scansione dei file malware non ha rilevato file dannosi nelle risorse campionate della pagina, e i principali database di minacce malware nei contenuti elencati nella scansione risultavano in gran parte puliti al momento della revisione. Tuttavia, ciò non prevale sul più ampio consenso relativo al phishing proveniente da molteplici motori di sicurezza. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto alle rilevazioni di phishing ma che vale comunque la pena segnalare come cautela minore.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite HTTPS con un certificato TLS valido emesso da una certificate authority principale, ed è posto dietro infrastruttura Cloudflare. L'IP del server risolto appartiene a Cloudflare, con hosting geolocalizzato in Canada in questa scansione. La pagina sembra essere distribuita come sito ospitato su GitBook, il che è coerente con il branding GitBook visibile e con le risorse statiche collegate.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Non sono stati identificati file dannosi nella scansione malware a livello di pagina, ma la preoccupazione più forte qui non è l'evidenza di malware lato server; è l'apparente imitazione del brand e i segnali reputazionali legati al phishing associati all'URL.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?