admin-metamask.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis admin-metamask.com
Domena admin-metamask.com wydaje się być nowo zarejestrowanym adresem internetowym, który obecnie kieruje do strony parked-domain Hostinger, a nie do aktywnej usługi. Widoczna zawartość strony promuje produkty związane z hostingiem i zarządzaniem domenami, co sugeruje, że obecna treść jest serwowana przez rejestratora lub dostawcę hostingu, a nie przez niezależnego operatora strony internetowej.
Ocena bezpieczeństwa admin-metamask.com
Kilka sygnałów bezpieczeństwa budzi obawy wokół tej domeny w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisuje zachowania związane z phishingiem, a nazwa domeny bardzo przypomina domenę znanej marki MetaMask metamask.io, co może wskazywać na konfigurację typu look-alike mającą na celu przyciągnięcie użytkowników, którzy trafili tu przez pomyłkę. Dodatkowy kontekst również zwiększa ryzyko: domena ma tylko 7 dni, nie ma ustalonej pozycji w rankingach ruchu i wykorzystuje wzorzec nazewnictwa przypominający markę, który może być powiązany z próbami podszywania się.
Jednocześnie obecnie widoczna strona wydaje się być ogólną stroną parkingową od dostawcy hostingu, a skanowanie pod kątem malware pobranej treści nie wykryło złośliwych plików w ograniczonej sprawdzonej próbce. Kontrole w głównych bazach danych zagrożeń były czyste w czasie tego skanu, co może oznaczać, że domena jest nowo zarejestrowana, nieaktywna lub nie została jeszcze szeroko uwzględniona na listach. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana w infrastrukturze powiązanej z Hostinger i wskazuje na adres IP w Vilnius, Lithuania. Przedstawia ważny certyfikat SSL wydany przez powszechnie uznany urząd certyfikacji, co wskazuje, że dostępna jest szyfrowana łączność HTTPS, chociaż samo SSL nie weryfikuje wiarygodności celu strony. Serwer WWW jest identyfikowany jako hcdn, a nameservery używają konfiguracji DNS parking.
Z punktu widzenia konfiguracji DNSSEC wydaje się niepodpisany, a domena jest wyjątkowo nowa. Połączenie parkingowych nameserverów, parkingowej strony docelowej i niedawno utworzonej rejestracji sugeruje, że domena może jeszcze nie działać jako pełnoprawna strona internetowa, chociaż wzorzec nazewnictwa nadal uzasadnia ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?