metsxmasklognux.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de metsxmasklognux.gitbook.io
Este domínio parece ser uma página alojada no GitBook, uma plataforma de documentação e publicação, e não um website autónomo com o seu próprio domínio principal. O título visível da página, “Metåmåsk @ Login”, e a captura de ecrã indicam que se apresenta como uma página de início de sessão ou de destino da MetaMask relacionada com uma carteira de criptomoedas e aplicações de blockchain.
Com base no conteúdo da página e na imagem de marca apresentada, o site parece imitar o aspeto e a mensagem da MetaMask, em vez de funcionar como documentação neutra. A cadeia do subdomínio “metsxmasklognux” não corresponde à imagem de marca oficial da MetaMask e pode ter sido escolhida para se assemelhar a ela. Não há provas claras nos dados da análise que identifiquem o operador real desta página para além da sua utilização de infraestrutura alojada no GitBook.
Avaliação de segurança de metsxmasklognux.gitbook.io
Esta página foi assinalada por 19 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-la como phishing ou maliciosa. Além disso, foi listada por grandes bases de dados de ameaças por atividade de engenharia social ou relacionada com phishing, o que é um sinal de alerta mais forte do que uma heurística genérica por si só. A captura de ecrã também mostra imagem de marca e disposição que se assemelham de perto à MetaMask, enquanto o próprio domínio não parece ser uma propriedade oficial da MetaMask e pode ser uma imitação destinada a captar a confiança dos utilizadores.
Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado é aqui superado pelo consenso mais amplo entre vários motores, pelas listagens em listas negras relacionadas com phishing e pela aparente imitação da marca. O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal seja secundário e menos importante do que as deteções de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido pela Google Trust Services e é servido através de infraestrutura Cloudflare no endereço IP 104.18.40.47, com o alojamento geolocalizado no Canadá com base nos dados disponíveis. O domínio utiliza nameservers da Cloudflare e o domínio principal gitbook.io tem uma idade substancial, embora essa antiguidade não reflita necessariamente a idade ou a legitimidade desta página alojada específica.
O DNSSEC parece não estar assinado no momento da análise. A página está alojada como uma subpágina no GitBook, em vez de num domínio de marca dedicado, o que pode dificultar a atribuição. Do ponto de vista técnico, as principais preocupações não são a validade do certificado, mas sim as deteções relacionadas com phishing, a presença em listas negras e a aparente imitação de uma marca de criptomoeda bem conhecida.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?