claimmetaairdrop.pages.dev
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de claimmetaairdrop.pages.dev
Este website parece apresentar-se como um painel de criptomoedas ou página de recuperação de carteira relacionada com MetaMask. A disposição da página, os elementos de branding e os apelos à ação, como "Connect MetaMask", sugerem que foi concebido para levar os visitantes a ligar uma carteira de criptomoedas, provavelmente sob o pretexto de recuperação de conta, acesso ao portefólio ou ações relacionadas com segurança.
Com base no nome de domínio, o site pode estar a tentar capitalizar o interesse em airdrops de criptomoedas e em utilizadores de MetaMask. Está alojado num subdomínio pages.dev em vez de num domínio oficial pertencente à MetaMask, ao mesmo tempo que faz referência a recursos de metamask.io. Essa combinação pode indicar uma página não oficial que imita uma marca conhecida de carteira de criptomoedas, em vez de um serviço com marca própria independente.
Avaliação de segurança de claimmetaairdrop.pages.dev
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, sendo que muitas dessas deteções descrevem a página como phishing ou de outra forma maliciosa. Além disso, uma análise de malware assinalou um ficheiro JavaScript como malicioso, o que pode sugerir comportamento potencialmente nocivo do lado do cliente. A captura de ecrã também mostra elementos de branding e de interface que se assemelham bastante à MetaMask, enquanto o domínio real é claimmetaairdrop.pages.dev em vez de um domínio oficial da MetaMask, o que pode indicar uma página imitadora destinada a captar interações com carteiras.
As verificações de blacklist e de bases de dados de ameaças foram mistas, em vez de uniformemente negativas: as principais bases de dados de conteúdo malicioso listadas na análise estavam limpas no momento da revisão, e não foram reportadas ocorrências em blocklists baseadas em DNS. No entanto, essas entradas limpas não se sobrepõem ao consenso relativamente amplo entre vários motores quanto a phishing nem à aparente imitação de marca visível na página. A pontuação de confiança muito baixa fornecida com a análise também é consistente com uma avaliação de alto risco.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado na infraestrutura da Cloudflare utilizando a plataforma pages.dev, com o endereço IP resolvido localizado no Canadá no momento desta análise. Apresentou um certificado TLS válido emitido pela Google Trust Services, o que indica que a ligação estava encriptada em trânsito, embora HTTPS por si só não diga nada sobre a legitimidade do conteúdo. O domínio tem cerca de cinco anos, foi registado através da Cloudflare e utiliza nameservers da Cloudflare.
O DNSSEC parece não estar assinado, e o software do servidor web não foi identificado nos dados da análise fornecidos. Uma preocupação técnica notável é o recurso JavaScript assinalado encontrado durante a análise de malware, especialmente numa página que pede aos utilizadores para ligarem uma carteira de criptomoedas. Em campanhas de phishing com temática de criptomoedas, scripts maliciosos podem ser usados para acionar pedidos enganosos de carteira, recolher credenciais ou manipular pedidos de transação.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?