metamzklgen.gitbook.io
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis metamzklgen.gitbook.io
Ta domena wydaje się być stroną hostowaną na GitBook, platformie do dokumentacji i publikacji, a nie samodzielną witryną z własną główną domeną. Na podstawie tytułu strony, widocznego brandingu i podlinkowanych zasobów treść wydaje się naśladować stronę logowania lub logowania do MetaMask i przedstawia się jako portal dostępu do portfela kryptowalut.
Strona wykorzystuje tekst, grafikę i zasoby favicon nawiązujące do MetaMask, jednocześnie będąc opublikowaną w subdomenie GitBook, która nie wydaje się być oficjalną własnością internetową MetaMask. Połączenie platformy do hostowania dokumentacji, tytułu o tematyce logowania oraz brandingu portfela kryptowalut sugeruje, że strona mogła zostać utworzona w celu naśladowania legalnej usługi kryptowalutowej, a nie w celu udostępniania zwykłej dokumentacji produktu.
Ocena bezpieczeństwa metamzklgen.gitbook.io
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Ponadto jedna baza zagrożeń ukierunkowana na phishing umieściła tę domenę na liście, co istotnie wzmacnia obawy wykraczające poza pojedynczy alert heurystyczny.
Treść strony również budzi obawy, ponieważ wydaje się wykorzystywać branding MetaMask i motyw logowania, działając jednocześnie z niepowiązanej subdomeny GitBook. Tego rodzaju niedopasowanie brandingu może być zgodne z podszywaniem się ukierunkowanym na wyłudzanie danych uwierzytelniających lub ataki na portfele. Chociaż jeden skan pod kątem malware zgłosił brak zainfekowanych plików, przypisał również domenie i kilku linkom wewnętrznym ogólną etykietę podejrzaności. Niezależnie od tego adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest dostarczana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z tą siecią w Toronto, Kanada. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, z wygaśnięciem w październiku 2026. Wskazuje to, że stosowany jest szyfrowany transport, ale samo HTTPS nie potwierdza legalności treści strony.
Dane WHOIS wskazują, że domena nadrzędna istnieje od wielu lat, ale jest to subdomena hostowana na GitBook, więc wieku domeny bazowej nie należy traktować jako dowodu, że ta konkretna strona jest ugruntowana lub godna zaufania. DNSSEC wydaje się niepodpisany, a stos serwerowy jest obsługiwany przednio przez Cloudflare. Główna obawa techniczna nie dotyczy tutaj bezpieczeństwa transportu, lecz pozornego wykorzystania infrastruktury hostowanej przez podmiot trzeci do prezentowania strony przypominającej portal logowania do kryptowalut.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?