admin-metamask.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von admin-metamask.com
Die Domain admin-metamask.com scheint eine neu registrierte Webadresse zu sein, die derzeit auf eine Hostinger-Parked-Domain-Seite auflöst statt auf einen aktiven Dienst. Der sichtbare Seiteninhalt bewirbt Hosting-bezogene Produkte und Domain-Verwaltung, was darauf hindeutet, dass die aktuellen Inhalte vom Registrar oder Hosting-Anbieter bereitgestellt werden und nicht von einem unabhängigen Website-Betreiber.
Sicherheitsbewertung für admin-metamask.com
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt dieses Scans Anlass zur Sorge. Sie wurde von 6 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen phishingbezogenes Verhalten beschreiben, und der Domainname ähnelt stark der bekannten MetaMask-Markendomain metamask.io, was auf eine Look-alike-Konfiguration hindeuten kann, die darauf abzielt, irrtümliche Besucher anzuziehen. Zusätzlicher Kontext erhöht das Risiko ebenfalls: Die Domain ist erst 7 Tage alt, hat kein etabliertes Traffic-Ranking und verwendet ein markenähnliches Benennungsmuster, das mit Identitätsvortäuschungsversuchen in Verbindung gebracht werden kann.
Gleichzeitig scheint die derzeit sichtbare Seite eine generische Parked-Seite des Hosting-Anbieters zu sein, und ein Malware-Scan der abgerufenen Inhalte hat in der begrenzten geprüften Stichprobe keine schädlichen Dateien identifiziert. Prüfungen gegen große Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig, was bedeuten kann, dass die Domain neu registriert, inaktiv oder noch nicht breit gelistet ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain wird auf einer mit Hostinger verbundenen Infrastruktur gehostet und löst auf eine IP-Adresse in Vilnius, Litauen, auf. Sie präsentiert ein gültiges SSL-Zertifikat, das von einer gängigen Zertifizierungsstelle ausgestellt wurde, was darauf hinweist, dass verschlüsselte HTTPS-Konnektivität verfügbar ist, obwohl SSL allein die Vertrauenswürdigkeit des Zwecks der Website nicht verifiziert. Der Webserver wird als hcdn identifiziert, und die Nameserver verwenden eine DNS-Parking-Konfiguration.
Aus Konfigurationssicht scheint DNSSEC unsigniert zu sein, und die Domain ist extrem neu. Die Kombination aus Parking-Nameservern, einer geparkten Landingpage und einer kürzlich erstellten Registrierung deutet darauf hin, dass die Domain möglicherweise noch nicht als vollständige Website betrieben wird, obwohl das Benennungsmuster weiterhin Vorsicht rechtfertigt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?