mettmaskewallet.webflow.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mettmaskewallet.webflow.io
Este domínio parece alojar uma página web concebida para se assemelhar à MetaMask, uma carteira de criptomoedas e porta de entrada para aplicações blockchain bem conhecida. A captura de ecrã mostra a marca MetaMask, texto de marketing com tema de carteira e um pedido de transferência, sugerindo que a página se apresenta como uma landing page de carteira de criptomoedas, e não como um blogue independente ou recurso informativo.
O site está alojado num subdomínio Webflow em vez de no domínio principal da MetaMask, e também faz referência ao domínio legítimo metamask.io nas suas ligações. Com base no nome do domínio, no design da página e na marca apresentada, esta página poderá estar a tentar imitar ou reproduzir a aparência do website oficial da MetaMask, em vez de funcionar como um serviço autónomo autorizado.
Embora o domínio subjacente webflow.io exista há muito tempo, essa antiguidade reflete o domínio da plataforma principal e não necessariamente a fiabilidade desta subpágina específica. Em termos práticos, isto parece ser uma landing page relacionada com criptomoedas que poderá estar a visar utilizadores à procura de transferências da MetaMask ou de acesso à carteira.
Avaliação de segurança de mettmaskewallet.webflow.io
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O URL foi assinalado por 19 de 91 motores de segurança, com múltiplas deteções a classificá-lo como phishing ou malicioso, e também foi listado por uma importante base de dados de proteção de navegação por atividade de engenharia social. Estes são fortes indicadores de que a página poderá destinar-se a enganar visitantes para descarregarem software, ligarem uma carteira ou divulgarem informações sensíveis.
A apresentação visual reforça essa preocupação. A página imita de perto a marca e a disposição da MetaMask, mas está alojada num subdomínio Webflow de terceiros em vez de num domínio oficial pertencente à MetaMask. Essa semelhança poderá indicar uma página imitadora concebida para parecer legítima aos utilizadores de criptomoedas. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e os próprios recursos ligados não tenham mostrado cargas maliciosas óbvias, as páginas de phishing recorrem frequentemente à personificação e à engenharia social, em vez de malware detetável.
Existe também uma listagem numa blocklist de reputação de correio baseada em DNS no endereço IP do domínio, embora esse sinal seja mais fraco do que as deteções de phishing por múltiplos motores e a listagem por engenharia social. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido emitido pela Google Trust Services, com a infraestrutura de alojamento e reverse-proxy aparentemente fornecida através da Cloudflare. O IP do servidor resolve para infraestrutura da Cloudflare no Canadá, e a página carrega recursos padrão alojados na Webflow juntamente com uma ligação para o domínio legítimo metamask.io. A presença de SSL indica transporte encriptado, mas não verifica, por si só, a legitimidade do conteúdo da página.
O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam de validação DNSSEC. Não foram identificados ficheiros maliciosos nem iframes na análise de malware fornecida, sugerindo que a principal preocupação não é a entrega de exploits, mas sim possível phishing ou personificação de marca através do conteúdo e da apresentação da página.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?