mnneammnskklogon.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mnneammnskklogon.gitbook.io
Este domínio parece ser uma página alojada no GitBook que se apresenta como um recurso de login ou ajuda/documentação da MetaMask. O título da página e o conteúdo visível fazem referência a "Metamask® Login", e a captura de ecrã mostra a marca MetaMask, texto relacionado com carteiras e apelos à ação como login e download. Em vez de operar num domínio de marca oficial autónomo, o conteúdo é publicado sob um subdomínio gitbook.io, o que sugere que pode tratar-se de documentação criada por utilizadores ou de uma página de destino alojada, e não de uma propriedade oficial da MetaMask.
Com base nos metadados da página e na captura de ecrã, o site parece visar utilizadores interessados em acesso a carteiras de criptomoedas, transações Ethereum e aplicações de blockchain. O operador não está claramente identificado nos dados de análise fornecidos, e a utilização de um subdomínio GitBook genérico com uma designação invulgar (mnneammnskklogon) pode tornar mais difícil para os visitantes verificar a propriedade e a autenticidade.
Avaliação de segurança de mnneammnskklogon.gitbook.io
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 16 de 91 motores de segurança, com várias deteções a descrever a página como phishing ou de outra forma maliciosa. Além disso, estava presente uma listagem numa importante base de dados de phishing/ameaças, e outra fonte de blacklist também listava o domínio. A captura de ecrã e os metadados mostram ainda a página a utilizar a marca MetaMask num subdomínio gitbook.io alojado não relacionado, o que pode indicar uma tentativa de imitar um serviço de criptomoedas bem conhecido.
Embora a análise de ficheiros não tenha reportado ficheiros maliciosos confirmados, assinalou o domínio e vários URLs internos com etiquetas genéricas de objeto malicioso. O endereço IP do domínio também estava listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que deteções diretas de phishing, mas ainda assim digno de nota. O próprio domínio é antigo, mas, como se trata de um subdomínio alojado numa plataforma de publicação, a idade do domínio principal não reduz de forma significativa o risco associado a esta página específica.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está na infraestrutura da Cloudflare no endereço IP 104.18.40.47. O alojamento e o DNS parecem depender de serviços Cloudflare, e o conteúdo da página é entregue através de recursos e endpoints relacionados com GitBook. A validade do certificado sugere que o transporte encriptado estava disponível no momento desta análise, mas HTTPS, por si só, não verifica a legitimidade do conteúdo.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não beneficiar dessa camada adicional de integridade. Não foram reportados artefactos importantes de malware do lado do servidor na análise de ficheiros fornecida, mas os dados de reputação mais amplos e a aparente apresentação de login temática de marca num subdomínio alojado por terceiros continuam a ser as preocupações técnicas mais significativas.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?