mtmskchrpmxtnsion.gitbook.io
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de mtmskchrpmxtnsion.gitbook.io
Este domínio parece ser uma página alojada no GitBook que se apresenta como documentação ou uma página de destino para a extensão de navegador MetaMask. O título da página, a identidade visual e o conteúdo visível fazem referência à utilização de carteiras de criptomoedas, aplicações baseadas em Ethereum e instalação de extensões do Chrome, sugerindo que está a tentar atrair utilizadores que procuram configuração relacionada com a MetaMask ou orientação sobre carteiras.
Com base na captura de ecrã e nos metadados, a página não parece ser um domínio oficial da MetaMask. Em vez disso, está publicada sob um subdomínio gitbook.io com um hostname invulgar que não corresponde à marca. O GitBook é normalmente utilizado para alojamento de documentação, pelo que a própria plataforma subjacente é legítima, mas páginas individuais nessa plataforma podem ser criadas por terceiros. Neste caso, o conteúdo parece imitar uma marca bem conhecida de carteira de criptomoedas, em vez de identificar claramente um operador independente.
Avaliação de segurança de mtmskchrpmxtnsion.gitbook.io
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou relacionado com fraude. Além disso, várias fontes de classificação web categorizaram a página como phishing ou atividade fraudulenta. A captura de ecrã e os metadados da página também mostram uma identidade visual MetaMask proeminente num subdomínio gitbook.io, o que pode indicar uma tentativa de se assemelhar ou fazer-se passar pelo serviço legítimo MetaMask.
A análise de ficheiros de malware não detetou ficheiros maliciosos nos recursos da página analisados por amostragem, e as principais bases de dados de ameaças de malware de conteúdo listadas na análise estavam, em grande medida, limpas no momento da revisão. No entanto, isso não se sobrepõe ao consenso mais amplo relacionado com phishing proveniente de múltiplos motores de segurança. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim merece ser assinalado como uma cautela menor.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site é servido através de HTTPS com um certificado TLS válido emitido por uma autoridade de certificação amplamente reconhecida, e está à frente de infraestrutura Cloudflare. O IP do servidor resolvido pertence à Cloudflare, com o alojamento geolocalizado no Canadá nesta análise. A página parece ser entregue como um site alojado no GitBook, o que é consistente com a identidade visual visível do GitBook e os recursos estáticos ligados.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. Não foram identificados ficheiros maliciosos na análise de malware ao nível da página, mas a preocupação mais forte aqui não é a evidência de malware do lado do servidor; é a aparente imitação de marca e os sinais de reputação relacionados com phishing associados ao URL.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?