metamaskio-auth.tem3.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de metamaskio-auth.tem3.io
O domínio metamaskio-auth.tem3.io parece alojar uma página de destino com temática de criptomoedas que imita a marca e a mensagem da MetaMask, uma plataforma de carteira Web3 amplamente conhecida. O título da página e o conteúdo visível promovem a instalação de uma carteira de extensão do navegador, e a captura de ecrã mostra logótipos ao estilo da MetaMask, etiquetas de navegação e imagens da interface da carteira. Ao mesmo tempo, a página é servida a partir de um subdomínio de tem3.io em vez de um domínio oficial pertencente à MetaMask, o que constitui uma discrepância notável.
Com base na captura de ecrã e nos recursos associados, a página também parece ter sido criada com uma plataforma de páginas de destino de terceiros associada à infraestrutura Tem3/Teko. As referências visíveis no rodapé e no cabeçalho sugerem que o operador poderá estar a utilizar um construtor de sites genérico em vez de um site oficial do produto. Esta combinação de marca de carteira copiada, alojamento por terceiros e nomenclatura de domínio não oficial é comummente associada à recolha de credenciais ou a páginas enganosas de descarregamento de criptomoedas.
Avaliação de segurança de metamaskio-auth.tem3.io
Múltiplos sinais de análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, categorizado por vários fornecedores de classificação web como phishing/fraude, e listado em pelo menos uma grande base de dados de listas negras por atividade de engenharia social. Uma análise de malware também reportou um nível de ameaça maliciosa e identificou um objeto assinalado, com um endpoint externo adicional assinalado referenciado pela página.
O próprio nome de domínio suscita preocupação adicional. Embora a página se apresente visualmente como MetaMask, está alojada em metamaskio-auth.tem3.io em vez de num domínio oficial da MetaMask. Além disso, o domínio assemelha-se bastante a temu.com na sua estrutura e pode ser uma imitação, enquanto o conteúdo da página imita uma outra marca bem conhecida, MetaMask. Essa discrepância entre a identidade do domínio e a marca apresentada na página é um sinal de alerta comum em campanhas enganosas.
A captura de ecrã mostra uma página de destino de carteira de criptomoedas com aspeto cuidado, mas os indicadores circundantes não a sustentam como uma propriedade autêntica da marca. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista e está protegido por infraestrutura Cloudflare, com o IP do servidor a resolver para espaço alojado pela Cloudflare no Canadá. Os nameservers também apontam para a Cloudflare, sugerindo que está em uso proteção de CDN ou reverse-proxy. O DNSSEC parece não estar assinado, o que não é invulgar, mas remove uma camada de proteção da integridade do DNS.
Do ponto de vista da segurança, as preocupações mais importantes são reputacionais e comportamentais, e não a encriptação do transporte. O domínio não está classificado nas principais listas de popularidade, alegadamente não possui registos MX, e referencia um endpoint externo de ingestão assinalado. A página parece ser entregue através de um construtor de páginas de destino num subdomínio, em vez de um domínio oficial dedicado da marca, o que pode ser consistente com infraestrutura de phishing de curta duração.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?