sso-webpage--metamask-com.tem3.io
Categoria: Phishing And Fraud
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de sso-webpage--metamask-com.tem3.io
Este domínio parece alojar uma landing page que imita a MetaMask, uma conhecida carteira de criptomoedas e ferramenta de acesso a blockchain. O título da página e a marca visível fazem referência a “MetaMask”, e a captura de ecrã mostra conteúdo promocional com temática de carteira, como “A crypto wallet & gateway to blockchain apps”, juntamente com apelos à ação em estilo de download.
Ao mesmo tempo, o site parece estar a funcionar numa infraestrutura de landing pages de terceiros sob o domínio tem3.io, em vez de um domínio oficial pertencente à MetaMask. A página também contém texto visível relacionado com o construtor, como “Site built on Temp3”, o que sugere que pode tratar-se de uma página baseada em modelo ou rapidamente implementada, e não de um website oficial do produto. Com base na estrutura do domínio e na apresentação da página, isto parece ser uma configuração de personificação com temática cripto ou de recolha de credenciais, e não um serviço autónomo legítimo.
Avaliação de segurança de sso-webpage--metamask-com.tem3.io
Múltiplas fontes de análise classificam este URL como phishing ou relacionado com fraude, e 15 de 91 motores de segurança assinalaram-no no momento desta análise. Além disso, os dados de blacklist mostram que o URL foi listado por atividade relacionada com engenharia social por pelo menos uma importante fonte de proteção de navegação, e a análise de malware indicou um resultado malicioso com o ficheiro index da página assinalado.
O nome de domínio e o conteúdo da página também suscitam fortes preocupações de personificação. Embora o conteúdo visível se apresente como MetaMask, o anfitrião real é um subdomínio de tem3.io, não um domínio oficial da MetaMask. O contexto da análise observa ainda que o domínio se assemelha muito a temu.com, o que pode indicar um comportamento de nomenclatura imitativa além da marca MetaMask apresentada na página. A combinação de apresentação ao estilo de marca, alojamento não oficial e deteções de phishing é um sinal de alerta significativo.
Foi também identificada durante a análise de malware uma referência de saída assinalada para um endpoint externo suspeito, o que pode indicar rastreamento, entrega de payload ou outro comportamento indesejado. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado TLS válido emitido por uma autoridade de certificação generalista e é servido através da infraestrutura da Cloudflare, com o alojamento resolvido para um IP da Cloudflare no Canadá. Um certificado válido indica apenas transporte encriptado e não deve ser tratado como prova de legitimidade. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que não há proteção de autenticidade baseada em DNSSEC visível nesta análise.
Os dados WHOIS indicam que o domínio é relativamente novo e não está classificado nas principais listas de popularidade, o que pode ser consistente com uma infraestrutura de campanha de baixa visibilidade ou descartável. A página parece depender de recursos externos de redes de distribuição de conteúdos e de múltiplos subdomínios relacionados com tekoapis, incluindo um endpoint que foi assinalado durante a análise. Em conjunto, a infraestrutura parece consistente com uma landing page alojada que pode ter sido configurada rapidamente para uso enganoso.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?