mtmskchrpmxtnsion.gitbook.io
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis mtmskchrpmxtnsion.gitbook.io
Ta domena wydaje się być stroną hostowaną na GitBook, przedstawiającą się jako dokumentacja lub strona docelowa dla rozszerzenia przeglądarkowego MetaMask. Tytuł strony, branding i widoczna treść odnoszą się do korzystania z portfela kryptowalutowego, aplikacji opartych na Ethereum oraz instalacji rozszerzenia Chrome, co sugeruje, że próbuje przyciągnąć użytkowników szukających konfiguracji związanej z MetaMask lub wskazówek dotyczących portfela.
Na podstawie zrzutu ekranu i metadanych strona nie wydaje się być oficjalną domeną MetaMask. Zamiast tego jest opublikowana w subdomenie gitbook.io z nietypową nazwą hosta, która nie odpowiada marce. GitBook jest powszechnie używany do hostowania dokumentacji, więc sama platforma bazowa jest legalna, ale poszczególne strony na tej platformie mogą być tworzone przez podmioty trzecie. W tym przypadku treść wydaje się naśladować znaną markę portfela kryptowalutowego, zamiast wyraźnie identyfikować niezależnego operatora.
Ocena bezpieczeństwa mtmskchrpmxtnsion.gitbook.io
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto kilka źródeł klasyfikacji stron internetowych skategoryzowało tę stronę jako phishing lub działalność oszukańczą. Zrzut ekranu i metadane strony pokazują również wyraźny branding MetaMask w subdomenie gitbook.io, co może wskazywać na próbę upodobnienia się do legalnej usługi MetaMask lub podszycia się pod nią.
Skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanych zasobach strony, a główne bazy danych zagrożeń związanych ze złośliwą treścią wymienione w skanie były w czasie przeglądu w dużej mierze czyste. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować jako drobną przestrogę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i korzysta z infrastruktury Cloudflare. Rozwiązany adres IP serwera należy do Cloudflare, a hosting w tym skanie został geolokalizowany w Kanadzie. Strona wydaje się być dostarczana jako witryna hostowana na GitBook, co jest zgodne z widocznym brandingiem GitBook i podlinkowanymi zasobami statycznymi.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W skanie malware na poziomie strony nie zidentyfikowano złośliwych plików, ale silniejsza obawa w tym przypadku nie dotyczy dowodów na malware po stronie serwera; chodzi o pozorne naśladowanie marki i sygnały reputacyjne związane z phishingiem powiązane z URL.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?