metaclaim.vercel.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von metaclaim.vercel.app
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die als „MetaMask Rewards“ oder „Claim Portal“ präsentiert wird. Auf Grundlage des Seitentitels, des Screenshots und der Formulierungen auf der Seite ist die Website darauf ausgelegt, Besucher dazu zu bewegen, eine Krypto-Wallet zu verbinden, um eine beworbene Belohnung zu beanspruchen. Das visuelle Branding und die Sprache deuten darauf hin, dass sie auf Nutzer des MetaMask-Wallet-Ökosystems abzielt.
Die Website wird auf einer Vercel-Subdomain gehostet und nicht auf einer offiziellen markeneigenen Domain, was darauf hindeuten kann, dass es sich eher um eine leichtgewichtige Werbe- oder temporäre Web-App als um eine primäre Unternehmenswebsite handelt. In den bereitgestellten Scandaten sind keine eindeutige Betreiberidentität, keine Unternehmensangaben und keine organisatorischen Eigentumsverhältnisse erkennbar, sodass die tatsächlich hinter der Seite stehende Partei allein anhand dieser Momentaufnahme nicht verifiziert werden kann.
Sicherheitsbewertung für metaclaim.vercel.app
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 3 Sicherheits-Engines markiert, darunter phishingbezogene Klassifizierungen, und der Seiteninhalt scheint MetaMask-Branding nachzuahmen, während ein belohnungsbezogener Anspruch mit Wallet-Verbindung angeboten wird. Diese Kombination kann auf ein Crypto-Drainer- oder Credential-Harvesting-Setup hindeuten, insbesondere weil unaufgeforderte Belohnungsansprüche und Aufforderungen zur Wallet-Verbindung häufig mit betrügerischen Kryptowährungskampagnen in Verbindung gebracht werden.
Gleichzeitig waren einige Signale weniger schwerwiegend: Der Malware-Scan identifizierte in der begrenzten geprüften Stichprobe keine markierten Dateien, und die hier gezeigten Ergebnisse großer Bedrohungsdatenbanken waren nicht durchgängig negativ. Allerdings ist die IP-Adresse der Domain auf einer Mail-Reputation-Blocklist aufgeführt, und ein Blacklist-Anbieter gab eine allgemeine verdächtige Klassifizierung zurück, was zusätzliche Vorsicht nahelegt, auch wenn diese Signale schwächer sind als direkte Phishing-Erkennungen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, was bedeutet, dass der Datenverkehr zur Seite während der Übertragung offenbar verschlüsselt ist. Sie wird auf Vercel-Infrastruktur gehostet, mit Vercel-Nameservern und einer Server-IP in den Vereinigten Staaten. Die Domain selbst ist mehrere Jahre alt, obwohl es sich um eine Subdomain-Bereitstellung handelt und das Alter der Parent-Domain nicht zwangsläufig das Alter oder die Vertrauenswürdigkeit der spezifischen Seite widerspiegelt.
DNSSEC scheint unsigniert zu sein, sodass in den Scandaten kein zusätzlicher DNS-Integritätsschutz erkennbar ist. Im begrenzten Crawl wurden keine schädlichen Dateien oder iframes identifiziert, aber die Kombination aus phishingbezogenen Erkennungen, markenähnlicher Darstellung und Wallet-Verbindungsfunktionalität bleibt aus technischer Risikoperspektive ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?