metaclaim.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de metaclaim.vercel.app
Este domínio parece alojar uma landing page com temática de criptomoedas apresentada como um "MetaMask Rewards" ou "Claim Portal." Com base no título da página, na captura de ecrã e no texto visível na página, o site foi concebido para incentivar os visitantes a ligar uma carteira de criptomoedas para reclamar uma recompensa anunciada. A identidade visual e a linguagem sugerem que está a visar utilizadores do ecossistema da carteira MetaMask.
O site está alojado num subdomínio da Vercel em vez de num domínio oficial pertencente à marca, o que pode indicar que se trata de uma aplicação web promocional leve ou temporária, e não de um website corporativo principal. Não é visível nos dados de análise fornecidos qualquer identidade clara do operador, detalhes da empresa ou titularidade organizacional, pelo que a entidade real por detrás da página não pode ser verificada apenas com base nesta captura.
Avaliação de segurança de metaclaim.vercel.app
Estão presentes vários indicadores de risco no momento desta análise. O domínio foi assinalado por 3 motores de segurança, incluindo classificações relacionadas com phishing, e o conteúdo da página parece imitar a identidade visual da MetaMask ao mesmo tempo que oferece uma reclamação de recompensa ligada a uma carteira. Essa combinação pode indicar uma configuração de crypto-drainer ou de recolha de credenciais, especialmente porque reclamações de recompensas não solicitadas e pedidos de ligação de carteira estão frequentemente associados a campanhas fraudulentas de criptomoedas.
Ao mesmo tempo, alguns sinais foram menos graves: a análise de malware não identificou ficheiros assinalados na amostra limitada que foi verificada, e os resultados das principais bases de dados de ameaças aqui apresentados não foram uniformemente negativos. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, e um fornecedor de blacklist devolveu uma classificação genérica de suspeito, o que acrescenta alguma cautela, embora esses sinais sejam mais fracos do que deteções diretas de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, o que significa que o tráfego para a página aparenta estar encriptado em trânsito. Está alojado na infraestrutura da Vercel, com nameservers da Vercel e um IP do servidor localizado nos Estados Unidos. O próprio domínio tem vários anos, embora esta seja uma implementação em subdomínio e a idade do domínio principal não reflita necessariamente a idade ou a fiabilidade da página específica.
O DNSSEC aparenta não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. Não foram identificados ficheiros maliciosos nem iframes no rastreio limitado, mas a combinação de deteções relacionadas com phishing, apresentação ao estilo da marca e funcionalidade de ligação de carteira continua a ser uma preocupação relevante do ponto de vista do risco técnico.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?