metamask-docs-l8lvh00ol-consensys-ddffed67.vercel.app

Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 21 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing- oder betrugsbezogen ein. Darüber hinaus führte eine große Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten. Dies sind stärkere Indikatoren als eine allgemeine Heuristik allein und deuten darauf hin, dass die Seite möglicherweise dazu bestimmt ist, Besucher zu täuschen.

Die Domain ähnelt außerdem in Klartext stark metamask.io und könnte eine Look-alike-Domain sein, die darauf ausgelegt ist, vom Vertrauen der Nutzer in die Marke MetaMask zu profitieren. Diese Sorge wird durch den Screenshot verstärkt, der offenbar Branding und Layout der MetaMask-Entwicklerdokumentation kopiert, während die Seite auf einer separaten vercel.app-Subdomain gehostet wird. Obwohl der Seiteninhalt selbst im verfügbaren Malware-Scan keine Malware-Dateien zeigte, setzen Phishing-Seiten häufig eher auf Identitätsnachahmung und den Diebstahl von Zugangsdaten oder Wallets als auf herunterladbare Malware.

Es gibt auch ein sekundäres Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt, obwohl dieses Signal für sich genommen normalerweise nur begrenztes Gewicht hätte. In diesem Fall steht es jedoch neben deutlich stärkeren phishingbezogenen Erkennungen und Hinweisen auf Markenimitation. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.