tt.metatask.vip
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di tt.metatask.vip
Il dominio tt.metatask.vip sembra ospitare una pagina di destinazione ingannevole piuttosto che un sito web legittimo di un'azienda o di un servizio. In base allo screenshot, la pagina si presenta come un “account ufficiale” e un “centro di verifica della sicurezza” collegati a WhatsApp, utilizzando il branding di WhatsApp e messaggi in lingua cinese che affermano che un account è a rischio e necessita di verifica. Questo tipo di presentazione è comunemente associato a pagine di raccolta di credenziali o di social engineering che tentano di fare pressione sui visitatori affinché intraprendano un'azione immediata.
Il nome di dominio stesso non corrisponde al branding mostrato nella pagina. Inoltre, il contesto disponibile sul dominio indica che il sito potrebbe anche richiamare un noto marchio di wallet di criptovalute attraverso il suo schema di denominazione, mentre il contenuto visibile imita una diversa importante piattaforma di messaggistica. Questa discrepanza tra l'identità del dominio e il branding nella pagina è un segnale di avvertimento rilevante e suggerisce che il sito possa essere gestito da una parte sconosciuta che tenta di impersonare servizi affermati piuttosto che da un'organizzazione ufficiale.
Valutazione sicurezza di tt.metatask.vip
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e un importante database di minacce lo ha elencato per attività di social engineering. Il contenuto della pagina mostrato nello screenshot sembra progettato per creare urgenza riguardo alla sicurezza e alla verifica dell'account, una tattica comune di phishing. Il dominio inoltre assomiglia molto a metamask.io in termini di semplice grafia e potrebbe essere un sosia, anche se il contenuto visibile della pagina imita invece il branding di WhatsApp.
Un contesto aggiuntivo aumenta la preoccupazione: il dominio è relativamente nuovo, non ha una classifica di traffico significativa e il branding mostrato nella pagina non è allineato con il nome di dominio. Sebbene una scansione malware non abbia rilevato file dannosi al momento dell'ispezione, ciò non supera le più ampie rilevazioni legate al phishing e la presentazione in stile impersonificazione. Anche l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che di per sé è un segnale più debole ma aggiunge comunque una lieve cautela.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da TrustAsia Technologies, con una scadenza dichiarata a ottobre 2026. Un certificato valido indica soltanto che il traffico può essere crittografato durante il transito; non verifica che l'operatore sia affidabile. Il dominio ha circa 189 giorni, DNSSEC sembra non firmato e il sito viene risolto verso un IP ospitato da Vapeline Technology a Hong Kong. Il software del server web e i dettagli dei protocolli supportati non sono stati identificati nei dati di scansione forniti.
Dal punto di vista dell'infrastruttura, la combinazione di un dominio giovane, DNSSEC non firmato, assenza di ranking e fingerprinting del server non chiaro non prova di per sé un abuso, ma corrisponde a un modello spesso osservato nelle infrastrutture di phishing di breve durata. Nella scansione della pagina fornita non sono stati identificati link esterni, domini referenziati o iframe.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?