metamzklgen.gitbook.io
Categoria: Information Technology, Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de metamzklgen.gitbook.io
Este domínio parece ser uma página alojada no GitBook, uma plataforma de documentação e publicação, e não um website autónomo com o seu próprio domínio principal. Com base no título da página, na marca visível e nos recursos ligados, o conteúdo parece imitar uma página de início de sessão ou login da MetaMask e apresenta-se como um portal de acesso a carteira de criptomoedas.
A página utiliza texto, imagens e recursos de favicon com temática MetaMask, ao mesmo tempo que é publicada sob um subdomínio GitBook que não parece ser uma propriedade web oficial da MetaMask. A combinação de uma plataforma de alojamento de documentação, um título com temática de login e a marca de carteira de criptomoedas sugere que a página pode ter sido criada para imitar um serviço legítimo de criptomoedas, em vez de fornecer documentação normal de produto.
Avaliação de segurança de metamzklgen.gitbook.io
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma base de dados de ameaças focada em phishing listou o domínio, o que reforça materialmente a preocupação para além de um único alerta heurístico.
O conteúdo da página também suscita preocupação porque parece utilizar a marca MetaMask e um tema de início de sessão enquanto opera a partir de um subdomínio GitBook não relacionado. Esse tipo de discrepância de marca pode ser compatível com recolha de credenciais ou personificação direcionada a carteiras. Embora uma análise de malware tenha reportado não haver ficheiros infetados, também atribuiu ao domínio e a várias ligações internas uma classificação genérica de suspeito. Separadamente, o endereço IP do domínio está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim digno de nota.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através da infraestrutura Cloudflare e resolve para um endereço IP associado a essa rede em Toronto, Canada. Apresenta um certificado TLS válido emitido por Google Trust Services, com expiração em outubro de 2026. Isto indica que o transporte encriptado está em vigor, mas HTTPS por si só não valida a legitimidade do conteúdo da página.
Os dados WHOIS indicam que o domínio principal existe há muitos anos, mas este é um subdomínio alojado no GitBook, pelo que a antiguidade do domínio base não deve ser tratada como prova de que esta página específica está estabelecida ou é fiável. O DNSSEC parece não estar assinado, e a pilha de servidor está à frente da Cloudflare. A principal preocupação técnica aqui não é a segurança do transporte, mas sim o aparente uso de infraestrutura alojada por terceiros para apresentar uma página que se assemelha a um portal de login de criptomoedas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?