metamask_usa_logiwiki.godaddysites.com
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de metamask_usa_logiwiki.godaddysites.com
Este website aparenta apresentar-se como uma página de login ou informativa relacionada com MetaMask, alojada num subdomínio do construtor de sites da GoDaddy. O título da página e a marca visível fazem referência à MetaMask, uma carteira de criptomoedas bem conhecida usada para aceder a aplicações blockchain, e a captura de ecrã mostra uma disposição semelhante à de uma página inicial de carteira com pedidos para descarregar e iniciar sessão.
Com base na estrutura do domínio, este não aparenta ser um domínio oficial da MetaMask. O hostname combina formulação temática da MetaMask com um subdomínio de alojamento de terceiros, e os metadados fazem referência a "Login Wiki | Fandom", o que pode destinar-se a fazer a página parecer informativa ou relacionada com a comunidade, ao mesmo tempo que direciona os visitantes para ações relacionadas com carteiras.
O site aparenta enquadrar-se no espaço de criptomoedas/phishing, em vez de ser um website de produto legítimo autónomo. O seu propósito pode ser atrair utilizadores que procuram informações sobre login da MetaMask ou acesso à carteira e depois redirecioná-los para introdução de credenciais, ligação da carteira ou outras ações sensíveis.
Avaliação de segurança de metamask_usa_logiwiki.godaddysites.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, tendo muitas dessas deteções classificado o mesmo como phishing ou malicioso. Além disso, a análise de malware reportou um elemento de página suspeito, e o site foi listado por bases de dados de ameaças focadas em conteúdo por atividade relacionada com engenharia social ou phishing.
O domínio também se assemelha de perto a metamask.io e pode ser um sósia destinado a imitar a marca MetaMask. Essa semelhança é significativa porque a captura de ecrã da página usa a marca MetaMask e mensagens temáticas de carteira, ao mesmo tempo que opera a partir de um subdomínio alojado por terceiros em vez do domínio oficial esperado. Embora o próprio domínio seja mais antigo, a antiguidade de um domínio principal alojador não reduz, por si só, o risco de abuso numa subpágina ou subdomínio específico.
Existe também um sinal secundário menor proveniente de dados de blocklist de reputação de correio que afetam o endereço IP do domínio, embora esse tipo de listagem constitua prova mais fraca do que as deteções de phishing e as listagens de conteúdo malicioso acima referidas. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site usa um certificado SSL/TLS válido emitido através da GoDaddy, com expiração do certificado indicada em 2027. Está alojado por trás de AWS Global Accelerator e servido por um servidor web do construtor de sites da GoDaddy identificado como DPS/2.0.0, com o IP do servidor resolvido localizado em Montreal, Canada. O estado DNSSEC do domínio é unsigned.
Do ponto de vista da segurança, a presença de HTTPS não deve ser tratada como prova de legitimidade, uma vez que páginas de phishing também usam habitualmente certificados válidos. As preocupações mais relevantes aqui são as deteções de phishing por múltiplos motores, as listagens em bases de dados de ameaças e a utilização de um subdomínio alojado por terceiros que aparenta imitar uma marca de criptomoedas bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?