accss-metamsk-lgn.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis accss-metamsk-lgn.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do hostowania statycznych stron internetowych i wdrażania aplikacji webowych. Na podstawie ciągu domeny „accss-metamsk-lgn” strona prawdopodobnie miała nawiązywać do dostępu do konta lub funkcji logowania związanych z marką portfela kryptowalutowego, a nie stanowić ogólnej strony informacyjnej lub biznesowej.
Dostępne dane kategoryzacyjne wiążą tę witrynę z klasyfikacjami dotyczącymi technologii informacyjnych oraz phishingu. Domena jest hostowana w infrastrukturze Cloudflare i korzysta z ważnego certyfikatu SSL, co jest powszechne zarówno w przypadku legalnych, jak i nielegalnych witryn na nowoczesnych platformach hostingowych. Na podstawie schematu nazewnictwa i kontekstu skanowania ta strona mogła zostać utworzona w celu imitowania procesu logowania lub dostępu do konta.
Ocena bezpieczeństwa accss-metamsk-lgn.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny, wyniki te nie przeważają nad szerszym konsensusem dotyczącym phishingu w dostępnych danych skanowania.
Występuje również problem związany ze schematem nazewnictwa: domena bardzo przypomina nazwę znanej marki portfela kryptowalutowego, przy jednoczesnym użyciu zmienionej pisowni i słownictwa związanego z logowaniem, co może wskazywać na stronę podszywającą się, mającą na celu przechwycenie danych uwierzytelniających lub szczegółów dostępu do portfela. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa potrzebę ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP w Toronto, Kanada. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z terminem wygaśnięcia w listopadzie 2026. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena korzysta z serwerów nazw Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie mieć tej dodatkowej warstwy ochrony autentyczności. W skanie strony nie zgłoszono złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze dane reputacyjne sugerują, że główny problem może dotyczyć treści phishingowych lub zwodniczego celu strony, a nie dostarczania exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?