insert-metamask-log.tem3.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de insert-metamask-log.tem3.io
O domínio insert-metamask-log.tem3.io parece alojar uma landing page com temática da MetaMask, uma carteira de criptomoedas e extensão de navegador. O título da página e a meta description fazem referência ao início de sessão na MetaMask e ao acesso à carteira, enquanto a captura de ecrã mostra branding da MetaMask, pedidos de instalação no navegador e imagens de interface ao estilo de uma carteira. Ao mesmo tempo, a página é servida a partir de um subdomínio de tem3.io em vez de um domínio oficial da MetaMask, o que pode indicar uma landing page alojada por terceiros em vez de um endpoint de serviço autorizado.
A captura de ecrã também sugere que a página foi criada com a plataforma de websites e landing pages Temp3, com branding visível do construtor no topo e no fundo da página. Com base na estrutura do domínio e no conteúdo da página, isto parece ser uma página alojada de estilo promocional ou de recolha de credenciais relacionada com utilizadores de criptomoedas, em vez do website principal de um fornecedor de carteiras reconhecido. Os dados de semelhança de domínio indicam adicionalmente que o hostname pode assemelhar-se a um domínio de retalho bem conhecido, o que é invulgar tendo em conta o conteúdo da página centrado no acesso a carteiras de criptomoedas.
Avaliação de segurança de insert-metamask-log.tem3.io
Múltiplos indicadores sugerem risco elevado no momento desta análise. O site foi categorizado por vários fornecedores de classificação web como phishing ou relacionado com fraude, e 19 de 91 motores de segurança assinalaram o URL. A análise de malware também reportou um nível de ameaça malicioso, tendo a própria página e um endpoint de ingestão relacionado sido marcados como suspeitos ou maliciosos. Além disso, uma base de dados de blacklist listou o site por atividade de engenharia social.
O conteúdo mostrado na captura de ecrã suscita preocupação adicional porque utiliza branding da MetaMask e linguagem orientada para início de sessão enquanto opera a partir de um subdomínio não oficial. Essa discrepância pode indicar uma tentativa de imitar um serviço de carteira de criptomoedas para capturar credenciais, detalhes da carteira ou outras informações sensíveis. O domínio também se assemelha muito a temu.com na grafia, o que pode indicar abuso por semelhança visual, embora o conteúdo visível da página se concentre na MetaMask e não no retalho.
Considerados em conjunto, a combinação de classificações de phishing, presença em blacklist, recursos ligados suspeitos e apresentação ao estilo de uma marca num host não relacionado aumenta materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação generalista e está à frente de infraestrutura Cloudflare, com nameservers Cloudflare e um IP associado a essa rede. Isto significa que a encriptação do tráfego parece estar presente, mas HTTPS por si só não valida a legitimidade do conteúdo. O DNSSEC parece não estar assinado, e o domínio não está classificado nas principais listas de popularidade, o que pode ser consistente com infraestrutura de campanha de baixa visibilidade ou de curta duração.
A página analisada referenciou múltiplos recursos externos de domínios relacionados com content delivery e com o construtor, e um endpoint relacionado foi assinalado como malicioso pela análise de malware. O domínio é um subdomínio sob tem3.io em vez de um domínio dedicado pertencente à marca, e os metadados da página, o branding e os padrões de ligações suspeitos sugerem uma configuração de landing page alojada que pode ser utilizada para campanhas enganosas. Não foi observado qualquer registo MX na verificação de semelhança, o que pode ser outro sinal fraco de confiança neste contexto, embora não seja conclusivo por si só.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?