metamskdwnld.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de metamskdwnld.gitbook.io
Este domínio parece ser uma página alojada no GitBook que se apresenta como documentação ou orientação de instalação para a extensão de navegador MetaMask. O título da página, os metadados e a captura de ecrã fazem todos referência a “MetaMask Chrome Extension” e “How to install”, e o conteúdo parece imitar material oficial de ajuda ao produto ou de integração para uma carteira de criptomoedas e extensão de navegador Web3.
Com base na estrutura do subdomínio, a página está alojada em gitbook.io e não no domínio principal da marca MetaMask. GitBook é uma plataforma legítima de publicação de documentação, mas páginas alojadas em plataformas de publicação partilhadas podem ser criadas por terceiros. Neste caso, o padrão de nomenclatura “metamskdwnld” e a utilização da marca MetaMask sugerem que a página pode estar a tentar assemelhar-se à documentação oficial da MetaMask ou a instruções de transferência.
O site não parece ser uma loja de comércio eletrónico completa. Em vez disso, parece funcionar como uma página de destino com marca ou um recurso em estilo de documentação relacionado com a instalação de software de criptomoedas, o que o coloca mais próximo de uma página de suporte/transferência de carteira de criptomoedas do que de um website empresarial convencional.
Avaliação de segurança de metamskdwnld.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 14 de 91 motores de segurança, com as deteções a descreverem, de forma geral, phishing ou comportamento malicioso. Além disso, a página apresenta visualmente a marca MetaMask enquanto está alojada num subdomínio GitBook de terceiros, em vez de num domínio oficial pertencente à MetaMask, o que se assemelha de perto a uma falsificação de marca e pode destinar-se a induzir em erro visitantes que procuram a verdadeira extensão da carteira.
Outros sinais são mistos, mas não superam os indicadores de phishing. Uma análise de ficheiros de malware não identificou ficheiros assinalados no momento da análise, e várias bases de dados de ameaças importantes estavam limpas. No entanto, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é por si só um sinal mais fraco, mas ainda assim digno de nota. A ausência de conclusões diretas de malware não invalida as deteções mais fortes relacionadas com phishing nem o padrão de marca enganador visível na página.
Tendo em conta o consenso de phishing entre múltiplos motores, a utilização de uma página GitBook temática da MetaMask semelhante à original e a pontuação de confiança publicada muito baixa, este website pode representar riscos potenciais para os visitantes no momento desta análise.
Descrição técnica
O site é disponibilizado através de HTTPS com um certificado TLS válido emitido por Google Trust Services, e é servido através da infraestrutura da Cloudflare no endereço IP 172.64.147.209. A localização de alojamento resolve para o Canadá, e o servidor web está protegido pela Cloudflare. O domínio utiliza nameservers da Cloudflare, enquanto o DNSSEC parece não estar assinado.
Do ponto de vista técnico, a página é leve e alojada no GitBook, com recursos de suporte carregados a partir do GitBook e de domínios relacionados de distribuição de conteúdos. Nenhum ficheiro malicioso foi assinalado na análise de ficheiros disponível, mas a principal preocupação aqui parece ser o risco de engenharia social ou phishing, e não a entrega de exploits. A utilização de uma configuração de alojamento/CDN fiável e de SSL válido não deve ser interpretada como prova de legitimidade, uma vez que esses serviços são habitualmente utilizados tanto por páginas legítimas como por páginas enganosas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?