metqmask-wallet.gitbook.io
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis metqmask-wallet.gitbook.io
Ten URL to subdomena hostowana na GitBook, platformie powszechnie używanej do publikowania dokumentacji, przewodników i lekkich stron internetowych. Ciąg „wallet” w nazwie subdomeny sugeruje, że mogła być przedstawiana jako strona związana z portfelem kryptowalutowym, baza wiedzy lub portal wdrożeniowy, a nie samodzielna korporacyjna witryna internetowa.
Na podstawie dostępnych klasyfikacji strona została powiązana przez wielu dostawców klasyfikacji internetowej z phishingiem lub działaniami związanymi z oszustwami, a nie ze zwykłym wykorzystaniem do publikacji dokumentacji. Obecny zrzut ekranu nie pokazuje aktywnej strony z treścią; zamiast tego wyświetla krótką informację, że organizacja została zawieszona, co sugeruje, że hostowana treść mogła zostać usunięta przez operatora platformy lub nie jest już publicznie dostępna.
Ponieważ jest to subdomena hostowana na GitBook, a nie niezależna domena marki najwyższego poziomu, infrastruktura bazowa jest współdzielona z platformą hostingową. Oznacza to, że sama strona najwyraźniej była obsługiwana przez użytkownika GitBook lub konto organizacji, podczas gdy dostarczanie treści i ochrona brzegowa są realizowane w ramach szerszej infrastruktury hostingowej platformy.
Ocena bezpieczeństwa metqmask-wallet.gitbook.io
Wyniki skanowania wskazują na podwyższone ryzyko w czasie tego skanowania. URL został oznaczony przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało zachowanie związane z phishingiem lub oszustwami. Wiele źródeł klasyfikacji internetowej również sklasyfikowało stronę jako phishing. Chociaż jedno skanowanie malware zgłosiło brak złośliwych plików w ograniczonej treści, którą sprawdziło, nie przeważa to nad szerszym konsensusem dotyczącym phishingu wynikającym z danych reputacyjnych i danych wykrywania zagrożeń.
Wyniki w stylu blacklist nie były jednoznacznie czyste, lecz mieszane. Główne bazy danych dotyczące złośliwej zawartości pokazane tutaj nie zgłosiły wpisu w czasie skanowania, ale adres IP domeny figurował na jednej blocklist reputacji pocztowej. Ten konkretny sygnał jest słabszy niż bezpośrednie detekcje phishingu i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty e-mail, a nie treść strony internetowej, ale nadal dodaje niewielki element ostrożności.
Zrzut ekranu dodatkowo pokazuje stronę w stanie zawieszenia, co jest zgodne z hostowaną stroną, która mogła zostać wyłączona po przeglądzie lub obsłudze nadużyć. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji, a ruch najwyraźniej był proxied przez infrastrukturę Cloudflare pod adresem IP 104.18.40.47. Zarówno serwer WWW, jak i środowisko hostingowe wskazują na dostarczanie treści wspierane przez Cloudflare, podczas gdy sama treść najwyraźniej była hostowana jako subdomena GitBook. Ważność certyfikatu wskazuje, że szyfrowanie było obecne, ale samo HTTPS nie potwierdza wiarygodności treści strony.
Rekord domeny pokazuje starszą datę rejestracji i nameservery Cloudflare, przy czym DNSSEC zgłoszono jako unsigned. Starszy wiek domeny może czasami przemawiać za wiarygodnością, ale w tym przypadku należy interpretować go ostrożnie, ponieważ skanowany URL jest hostowaną subdomeną, a nie samodzielną domeną biznesową, a detekcje phishingu są silniejszym sygnałem. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, prawdopodobnie dlatego, że strona była już zawieszona w momencie przechwycenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?