metamaskkcrypt0login.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de metamaskkcrypt0login.webflow.io
Este website parece ser uma página alojada no Webflow que se apresenta como uma página de login ou de início de sessão da MetaMask. O título da página e a meta description fazem ambos referência a "metamask login" e termos relacionados, enquanto a captura de ecrã mostra elementos de marca e de disposição semelhantes aos do conhecido serviço de carteira de criptomoedas MetaMask. O seu objetivo aparente pode ser atrair utilizadores que procuram acesso à carteira, transferências ou ajuda relacionada com a conta.
Com base na estrutura do domínio, este é um subdomínio alojado em webflow.io e não um domínio oficial pertencente à MetaMask. A cadeia "metamaskkcrypt0login" combina o nome da marca MetaMask com formulação relacionada com login e ortografia alterada, o que pode indicar uma tentativa de se assemelhar ao serviço legítimo. O site parece visar utilizadores de criptomoedas, um grupo frequentemente visado por campanhas de recolha de credenciais e esvaziamento de carteiras.
Avaliação de segurança de metamaskkcrypt0login.webflow.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e estavam presentes várias deteções independentes focadas em phishing. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social. Embora uma análise de malware tenha reportado não existirem ficheiros maliciosos, esse resultado não se sobrepõe ao consenso mais amplo que aponta para comportamento relacionado com phishing.
O nome de domínio assemelha-se muito à marca MetaMask, ao mesmo tempo que acrescenta caracteres extra e formulação temática de login, e a captura de ecrã parece imitar a apresentação visual da MetaMask. Essa combinação pode indicar uma página imitadora destinada a capturar credenciais da carteira, seed phrases ou outras informações sensíveis de utilizadores de criptomoedas. O endereço IP do domínio também constava numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido por uma autoridade de certificação amplamente reconhecida e é servido através da infraestrutura da Cloudflare no endereço IP 104.18.36.248, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. Os nameservers estão delegados para a Cloudflare, e a página carrega recursos estáticos de domínios de distribuição de conteúdos relacionados com o Webflow. O DNSSEC parece não estar assinado.
Do ponto de vista técnico, a presença de HTTPS indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade. A principal preocupação aqui não é a configuração de TLS, mas sim a aparente imitação da marca num subdomínio alojado por terceiros, combinada com fortes sinais de reputação relacionados com phishing no momento da análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?