mettmaskewallet.webflow.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mettmaskewallet.webflow.io
Ta domena wydaje się hostować stronę internetową stylizowaną tak, aby przypominała MetaMask, dobrze znany portfel kryptowalutowy i bramę do aplikacji blockchain. Zrzut ekranu pokazuje branding MetaMask, tekst marketingowy związany z portfelem oraz monit pobrania, co sugeruje, że strona przedstawia się jako landing page portfela kryptowalutowego, a nie niezależny blog lub zasób informacyjny.
Witryna jest hostowana w subdomenie Webflow, a nie w głównej domenie MetaMask, i odwołuje się również w swoich linkach do legalnej domeny metamask.io. Na podstawie nazwy domeny, projektu strony i widocznego brandingu ta strona może próbować naśladować lub odzwierciedlać wygląd oficjalnej witryny MetaMask, zamiast działać jako autoryzowana samodzielna usługa.
Chociaż bazowa domena webflow.io istnieje od dawna, ten wiek odzwierciedla domenę platformy nadrzędnej, a niekoniecznie wiarygodność tej konkretnej podstrony. W praktyce wygląda to na landing page związany z kryptowalutami, który może być ukierunkowany na użytkowników szukających pobrań MetaMask lub dostępu do portfela.
Ocena bezpieczeństwa mettmaskewallet.webflow.io
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. URL został oznaczony przez 19 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikowało go jako phishing lub złośliwy, a ponadto został on umieszczony w dużej bazie ochrony przeglądania z powodu aktywności socjotechnicznej. Są to silne wskaźniki, że strona może mieć na celu nakłonienie odwiedzających do pobrania oprogramowania, podłączenia portfela lub ujawnienia poufnych informacji.
Prezentacja wizualna zwiększa te obawy. Strona ściśle naśladuje branding i układ MetaMask, a jednak jest hostowana w subdomenie Webflow strony trzeciej, a nie w oficjalnej domenie należącej do MetaMask. To podobieństwo może wskazywać na stronę sobowtóra zaprojektowaną tak, aby wyglądała wiarygodnie dla użytkowników kryptowalut. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, a same podlinkowane zasoby nie wykazywały oczywistych złośliwych ładunków, strony phishingowe często opierają się na podszywaniu się i socjotechnice, a nie na wykrywalnym malware.
Istnieje również wpis na liście blokad reputacji poczty opartej na DNS dla adresu IP domeny, chociaż ten sygnał jest słabszy niż wielosilnikowe detekcje phishingu i wpis dotyczący socjotechniki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, a hosting i infrastruktura reverse-proxy wydają się być dostarczane przez Cloudflare. Adres IP serwera wskazuje na infrastrukturę Cloudflare w Kanadzie, a strona ładuje standardowe zasoby hostowane przez Webflow wraz z linkiem do legalnej domeny metamask.io. Obecność SSL wskazuje na szyfrowany transport, ale sama w sobie nie potwierdza legalności treści strony.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików ani iframe, co sugeruje, że głównym problemem nie jest dostarczanie exploitów, lecz raczej możliwy phishing lub podszywanie się pod markę poprzez treść i prezentację strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?