kkmetamskmsk_login_u.godaddysites.com
Categoria: Hosting, Malicious
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de kkmetamskmsk_login_u.godaddysites.com
Este domínio parece ser uma página alojada na plataforma de criação de sites da GoDaddy, e não um domínio corporativo autónomo oficial. O título da página e o conteúdo visível apresentam-na como uma página de "Metamask Login" relacionada com acesso a carteiras de criptomoedas, gestão de ativos digitais e aplicações de blockchain, com uma identidade visual que se assemelha ao conhecido serviço de carteira MetaMask.
Com base na captura de ecrã e nos metadados, o site parece ter sido concebido para imitar uma página de entrada ou de início de sessão de uma carteira de criptomoedas. A estrutura invulgar do subdomínio, a utilização de caracteres acentuados em palavras como "Metåmask" e "Lōgin", e o facto de estar alojado sob um subdomínio genérico de criador de sites podem indicar que não se trata de uma propriedade oficial da MetaMask. Os dados de classificação disponíveis também o colocam em categorias relacionadas com alojamento e com serviços financeiros, o que é consistente com uma página de início de sessão com temática de criptomoedas.
Avaliação de segurança de kkmetamskmsk_login_u.godaddysites.com
Os resultados da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com muitas dessas deteções a descreverem a página como relacionada com phishing. Além disso, uma fonte de blacklist listou o URL por phishing, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora uma listagem de reputação de correio baseada em DNS, por si só, seja apenas um sinal fraco, o consenso mais amplo de phishing entre vários motores é uma preocupação muito mais forte.
O conteúdo da página também levanta questões de credibilidade. Parece imitar a identidade visual da MetaMask enquanto opera a partir de um subdomínio alojado na GoDaddy, em vez de um domínio oficial da MetaMask, o que pode indicar uma página semelhante destinada a capturar credenciais relacionadas com carteiras ou outras informações sensíveis. A análise de malware apenas reportou uma deteção genérica suspeita em /index, o que, por si só, teria baixa confiança, mas neste caso isso é ultrapassado pelo maior número de deteções de phishing e pela semelhança visual com uma marca de criptomoedas conhecida.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido através da GoDaddy, com expiração indicada em janeiro de 2027. Está alojado por trás do AWS Global Accelerator e serve conteúdo a partir de um servidor web DPS, o que é consistente com a plataforma de websites da GoDaddy. O próprio domínio é antigo, mas trata-se de um subdomínio numa plataforma alojada, pelo que a antiguidade do domínio principal não reflete necessariamente a fiabilidade desta página específica.
DNSSEC não está ativado para o domínio, e os nameservers apontam para infraestrutura da GoDaddy. Não é evidente qualquer falha importante de segurança de transporte nos dados fornecidos, mas a principal preocupação aqui parece ser o risco de conteúdo e de personificação, e não a configuração de TLS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?