me-ta-ma-sk-log-in.godaddysites.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis me-ta-ma-sk-log-in.godaddysites.com
Ta domena wydaje się być hostowana w subdomenie kreatora stron internetowych i wykazuje sprzeczne sygnały co do swojego przeznaczenia. Tytuł strony i meta description odnoszą się do logowania MetaMask oraz wdrażania do kryptowalut, podczas gdy widoczna treść strony głównej na zrzucie ekranu wygląda na szablon o tematyce nieruchomości z tekstem takim jak „Mark Wythe is a Real Estate Broker Working in Portland” oraz elementami nawigacji takimi jak About, Active Listings, Testimonials i Contact. Ta rozbieżność sugeruje, że treść witryny mogła zostać wykorzystana ponownie, niekompletnie zredagowana lub skonfigurowana w sposób wprowadzający w błąd.
Na podstawie samego ciągu domeny nazwa bardzo przypomina markę MetaMask, przy czym wstawiono myślniki i sformułowanie związane z logowaniem. MetaMask jest powszechnie rozpoznawalną marką portfela kryptowalutowego, więc subdomena sformatowana jako „me-ta-ma-sk-log-in” może mieć na celu przywoływanie tego serwisu, a nie identyfikowanie niezależnej działalności. Dostępne dowody nie wskazują na istnienie uprawnionego związku między tą stroną a marką MetaMask w czasie tego skanu.
Ocena bezpieczeństwa me-ta-ma-sk-log-in.godaddysites.com
Wyniki skanu wskazują na podwyższone sygnały ryzyka w czasie tego skanu. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, a adres IP domeny widnieje na jednej liście blokowania reputacji poczty. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików, nie przeważa to nad szerszym konsensusem związanym z phishingiem pochodzącym z wielu silników bezpieczeństwa.
Istnieją również silne obawy kontekstowe wykraczające poza same detekcje. Nazwa domeny bardzo przypomina MetaMask i może być sobowtórem mającym na celu wykorzystanie zaufania użytkowników szukających tej usługi kryptowalutowej. Widoczna treść strony wydaje się niespójna z metadanymi: tytuł i opis odnoszą się do aktywności logowania do krypto, podczas gdy zrzut ekranu pokazuje ogólny szablon nieruchomości. Tego rodzaju rozbieżność może być związana ze stronami zwodniczymi lub pospiesznie złożonymi.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez GoDaddy i jest hostowana za AWS Global Accelerator, a serwer WWW identyfikuje się jako DPS/2.0.0+sha-619a20e. Wygląda na to, że jest udostępniana ze środowiska kreatora stron GoDaddy w subdomenie godaddysites.com, a nie z niezależnej domeny markowej. Sama domena jest stara, ale ponieważ jest to hostowana subdomena, wiek rejestracji domeny nadrzędnej niekoniecznie odzwierciedla wiek ani wiarygodność bieżącej treści strony.
DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana. W skanie strony nie zgłoszono złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie detekcji phishingu, nazewnictwa przypominającego markę oraz niespójnych metadanych strony pozostaje istotnym powodem do obaw w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?