sso-webpage--metamask-com.tem3.io
Kategoria: Phishing And Fraud
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis sso-webpage--metamask-com.tem3.io
Wygląda na to, że ta domena hostuje stronę docelową, która imituje MetaMask, dobrze znany portfel kryptowalutowy i narzędzie dostępu do blockchaina. Tytuł strony i widoczne oznaczenia marki odnoszą się do „MetaMask”, a zrzut ekranu pokazuje treści promocyjne związane z portfelem, takie jak „A crypto wallet & gateway to blockchain apps”, wraz z wezwaniami do działania w stylu pobierania.
Jednocześnie wygląda na to, że witryna działa na infrastrukturze strony docelowej podmiotu trzeciego w domenie tem3.io, a nie w oficjalnej domenie należącej do MetaMask. Strona zawiera również widoczny tekst związany z kreatorem, taki jak „Site built on Temp3”, co sugeruje, że może to być strona szablonowa lub szybko wdrożona, a nie oficjalna witryna produktu. Na podstawie struktury domeny i prezentacji strony wygląda na to, że jest to konfiguracja podszywająca się pod usługę związaną z kryptowalutami lub służąca do wyłudzania danych uwierzytelniających, a nie legalna samodzielna usługa.
Ocena bezpieczeństwa sso-webpage--metamask-com.tem3.io
Wiele źródeł skanowania klasyfikuje ten URL jako phishing lub coś związanego z oszustwem, a 15 z 91 silników bezpieczeństwa oznaczyło go w czasie tego skanowania. Ponadto dane z blacklist pokazują, że URL był notowany za aktywność związaną z socjotechniką przez co najmniej jedno główne źródło ochrony przeglądania, a skanowanie pod kątem malware wskazało złośliwy wynik z oznaczeniem pliku index strony.
Nazwa domeny i zawartość strony również budzą poważne obawy dotyczące podszywania się. Chociaż widoczna treść przedstawia się jako MetaMask, rzeczywistym hostem jest subdomena tem3.io, a nie oficjalna domena MetaMask. Kontekst skanowania dodatkowo wskazuje, że domena bardzo przypomina temu.com, co może wskazywać na zachowanie polegające na stosowaniu myląco podobnego nazewnictwa obok oznaczeń MetaMask widocznych na stronie. Połączenie prezentacji w stylu marki, nieoficjalnego hostingu i wykryć phishingu stanowi istotny sygnał ostrzegawczy.
Podczas skanowania malware zidentyfikowano również oznaczone odwołanie wychodzące do podejrzanego zewnętrznego endpointu, co może wskazywać na śledzenie, dostarczanie ładunku lub inne niepożądane zachowanie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare, przy czym hosting został rozwiązany do adresu IP Cloudflare w Kanadzie. Ważny certyfikat wskazuje jedynie na szyfrowany transport i nie powinien być traktowany jako dowód legalności. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że w tym skanowaniu nie jest widoczna żadna ochrona autentyczności oparta na DNSSEC.
Dane WHOIS wskazują, że domena jest stosunkowo nowa i nie jest notowana w głównych rankingach popularności, co może być zgodne z infrastrukturą kampanii o niskiej widoczności lub jednorazowego użytku. Wygląda na to, że strona opiera się na zewnętrznych zasobach z sieci dostarczania treści oraz wielu subdomenach związanych z tekoapis, w tym jednym endpointcie, który został oznaczony podczas skanowania. Biorąc to pod uwagę, infrastruktura wydaje się zgodna z hostowaną stroną docelową, która mogła zostać szybko skonfigurowana do zwodniczego użycia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?