meta-auth-io.tem3.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de meta-auth-io.tem3.io
O domínio meta-auth-io.tem3.io parece ser um subdomínio alojado na plataforma de criação de websites Tem3, e não um domínio principal autónomo de marca. Com base no título da página e no conteúdo visível, apresenta-se como uma página de início de sessão ou de instruções relacionada com MetaMask, centrada no acesso à carteira, recuperação de conta e gestão de criptoativos. A captura de ecrã mostra um esquema simples de landing page com texto repetido temático de MetaMask e branding visível da plataforma Tem3, sugerindo que poderá ter sido criada com um construtor genérico de landing pages.
O site parece visar utilizadores interessados em carteiras de criptomoedas e acesso a blockchain. No entanto, a estrutura do domínio não parece corresponder à presença web oficial da MetaMask, e o conteúdo apresentado assemelha-se mais a uma página promocional ou informativa clonada do que a um portal oficial do produto. Os dados de classificação disponíveis também o colocam em categorias relacionadas com phishing/fraude, o que é relevante tendo em conta o tema de início de sessão de carteira do site.
O operador não está claramente identificado na página. Com base no branding visível e na infraestrutura associada, a página poderá ser operada por um terceiro desconhecido que utiliza recursos de alojamento e distribuição de conteúdos relacionados com Tem3/Teko, em vez de pelo fornecedor da carteira referido no texto da página.
Avaliação de segurança de meta-auth-io.tem3.io
Este website apresenta múltiplos indicadores de risco no momento desta análise. Foi assinalado por 13 de 91 motores de segurança, categorizado por múltiplos fornecedores de classificação web como relacionado com phishing ou fraude, e listado em dados de blacklist associados a atividade de engenharia social. Uma análise de malware também reportou deteções maliciosas, incluindo um ficheiro assinalado e referências assinaladas ao próprio domínio e a um endpoint externo de ingestão.
Existe também uma forte preocupação de semelhança visual. O domínio assemelha-se bastante a temu.com, enquanto o conteúdo da página faz referência ao início de sessão MetaMask, o que cria uma combinação invulgar e potencialmente enganadora de sinais de branding. Além disso, a página utiliza um subdomínio numa plataforma de criação de sites em vez de um domínio principal com aspeto oficial para um serviço de carteira de criptomoedas, o que pode aumentar o risco de personificação ou recolha de credenciais.
A presença de HTTPS válido não reduz estas preocupações ao nível do conteúdo, uma vez que páginas de phishing também utilizam frequentemente encriptação. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura da Cloudflare com um certificado TLS válido emitido pela Google Trust Services e um IP de servidor observado no intervalo 188.114.97.0. Os nameservers estão definidos para a Cloudflare, e o domínio está a utilizar uma configuração DNSSEC não assinada. O domínio é relativamente novo em termos de reputação, não tem classificação Tranco, e a análise assinala ausência de registos MX, o que por vezes pode ser consistente com implementações web descartáveis ou de estilo campanha.
Do ponto de vista do alojamento, a página parece depender de ativos de CDN e de construtor relacionados com Tem3/Teko, juntamente com bibliotecas e tipos de letra comuns de terceiros. As preocupações de segurança no momento desta análise incluem listagens em blacklist, categorização orientada para phishing, ligações autorreferenciais assinaladas e um endpoint externo suspeito referenciado durante a análise de malware. Estes indicadores sugerem que a infraestrutura pode ter sido utilizada para disponibilização de landing pages enganosas, em vez de um serviço de produção bem estabelecido.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?