me-ta-ma-sk-log-in.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de me-ta-ma-sk-log-in.godaddysites.com
Este domínio parece estar alojado num subdomínio de criador de websites e apresenta sinais contraditórios quanto à sua finalidade. O título da página e a meta description fazem referência a um início de sessão MetaMask e à integração em criptomoedas, enquanto o conteúdo visível da página inicial na captura de ecrã parece mostrar um modelo com tema imobiliário com texto como "Mark Wythe is a Real Estate Broker Working in Portland" e itens de navegação como About, Active Listings, Testimonials e Contact. Essa discrepância sugere que o conteúdo do site pode ter sido reaproveitado, editado de forma incompleta ou configurado de maneira enganosa.
Com base na própria cadeia do domínio, o nome assemelha-se bastante à marca MetaMask ao mesmo tempo que insere hífenes e formulação relacionada com login. MetaMask é uma marca de carteira de criptomoedas amplamente reconhecida, pelo que um subdomínio formatado como "me-ta-ma-sk-log-in" pode ter sido concebido para evocar esse serviço em vez de identificar um negócio independente. As evidências disponíveis não indicam uma relação legítima entre esta página e a marca MetaMask no momento desta análise.
Avaliação de segurança de me-ta-ma-sk-log-in.godaddysites.com
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Além disso, uma base de dados de ameaças listou o domínio por phishing, e o endereço IP do domínio aparece numa blocklist de reputação de correio. Embora a análise de ficheiros de malware não tenha detetado ficheiros assinalados, isso não se sobrepõe ao consenso mais amplo relacionado com phishing proveniente de vários motores de segurança.
Existem também fortes preocupações contextuais para além das deteções em bruto. O nome do domínio assemelha-se bastante a MetaMask e pode ser um sósia destinado a captar a confiança de utilizadores que procuram esse serviço de criptomoedas. O conteúdo visível da página parece inconsistente com os metadados: o título e a descrição fazem referência a atividade de login de criptomoedas, enquanto a captura de ecrã mostra um modelo imobiliário genérico. Esse tipo de discrepância pode estar associado a páginas enganosas ou montadas à pressa.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido através da GoDaddy e está alojado por trás da AWS Global Accelerator, com o servidor web a identificar-se como DPS/2.0.0+sha-619a20e. Parece ser servido a partir de um ambiente de criador de websites da GoDaddy num subdomínio godaddysites.com, em vez de um domínio de marca autónomo. O próprio domínio é antigo, mas, por se tratar de um subdomínio alojado, a antiguidade do registo principal não reflete necessariamente a antiguidade ou a legitimidade do conteúdo atual da página.
DNSSEC parece não estar assinado, o que é comum, mas proporciona menos proteção de integridade DNS do que uma configuração assinada. Não foram reportados ficheiros maliciosos nem ligações externas assinaladas na análise da página, mas a combinação de deteções de phishing, nomenclatura semelhante a marca e metadados de página inconsistentes continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?