metaclaim.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis metaclaim.vercel.app
Ta domena wydaje się hostować stronę docelową o tematyce kryptowalutowej, przedstawioną jako „MetaMask Rewards” lub „Claim Portal”. Na podstawie tytułu strony, zrzutu ekranu i treści widocznych na stronie, witryna została zaprojektowana tak, aby zachęcać odwiedzających do podłączenia portfela kryptowalutowego w celu odebrania reklamowanej nagrody. Identyfikacja wizualna i użyty język sugerują, że jest ona skierowana do użytkowników ekosystemu portfela MetaMask.
Witryna jest hostowana w subdomenie Vercel, a nie w oficjalnej domenie należącej do marki, co może wskazywać, że jest to lekka aplikacja promocyjna lub tymczasowa aplikacja internetowa, a nie główna witryna korporacyjna. W dostarczonych danych skanowania nie są widoczne żadne jednoznaczne informacje o operatorze, dane firmy ani własność organizacyjna, więc na podstawie samego tego zrzutu nie można zweryfikować, kto faktycznie stoi za tą stroną.
Ocena bezpieczeństwa metaclaim.vercel.app
W czasie tego skanowania występuje kilka wskaźników ryzyka. Domena została oznaczona przez 3 silniki bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, a treść strony wydaje się naśladować identyfikację MetaMask, oferując jednocześnie odebranie nagrody po podłączeniu portfela. Takie połączenie może wskazywać na konfigurację typu crypto-drainer lub służącą do wyłudzania danych uwierzytelniających, zwłaszcza że niezamówione oferty nagród i monity o podłączenie portfela są powszechnie kojarzone z oszukańczymi kampaniami kryptowalutowymi.
Jednocześnie niektóre sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików w ograniczonej próbce, która została sprawdzona, a wyniki głównych baz danych zagrożeń pokazane tutaj nie były jednolicie negatywne. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jeden dostawca blacklist zwrócił ogólną klasyfikację jako podejrzaną, co nakazuje pewną ostrożność, mimo że sygnały te są słabsze niż bezpośrednie wykrycia phishingu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, co oznacza, że ruch do strony wydaje się być szyfrowany podczas transmisji. Jest hostowana w infrastrukturze Vercel, z serwerami nazw Vercel i adresem IP serwera zlokalizowanym w Stanach Zjednoczonych. Sama domena ma kilka lat, chociaż jest to wdrożenie w subdomenie i wiek domeny nadrzędnej nie musi odzwierciedlać wieku ani wiarygodności tej konkretnej strony.
DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. W ograniczonym crawlu nie zidentyfikowano złośliwych plików ani iframe, ale połączenie wykryć związanych z phishingiem, prezentacji stylizowanej na markę oraz funkcji podłączania portfela nadal pozostaje istotnym powodem do obaw z perspektywy technicznego ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?