metamask-update.github.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von metamask-update.github.io
Diese Domain scheint eine Website zu hosten, die thematisch auf MetaMask ausgerichtet ist, einer bekannten Kryptowährungs-Wallet und Web3-Zugangsplattform. Der Seitentitel und die Meta-Beschreibung stellen sie als einen Ort zum Kaufen, Verkaufen, Tauschen und Verwalten digitaler Vermögenswerte dar, und der Screenshot zeigt MetaMask-Branding, wallet-ähnliche Bildsprache und eine auffällige Handlungsaufforderung „Get MetaMask“. Auf Grundlage der sichtbaren Inhalte ist die Website eher als kryptowährungsbezogene Landingpage positioniert denn als allgemeiner Informationsblog oder nicht damit zusammenhängende persönliche Seite.
Die Domain selbst ist jedoch nicht die primäre MetaMask-Domain, die in den Seitenmetadaten angezeigt wird. Stattdessen verwendet sie eine GitHub Pages-Subdomain, die dem offiziellen Markennamen stark ähnelt, dabei aber ein zusätzliches Wort hinzufügt. Dieses Muster kann auf eine inoffizielle Werbeseite, einen von Fans erstellten Klon oder eine Look-alike-Website hindeuten, die versucht, von der Vertrautheit der Nutzer mit der Marke MetaMask zu profitieren. Auf Grundlage der verfügbaren Daten scheint sie über GitHub Pages gehostet zu werden und nicht auf einer Infrastruktur, die eindeutig mit der offiziellen MetaMask-Website verbunden ist.
Sicherheitsbewertung für metamask-update.github.io
Mehrere Sicherheitssignale geben zum Zeitpunkt dieses Scans Anlass zur Sorge. Die Domain wurde von 8 von 89 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing einstufen. Darüber hinaus ähnelt die Domain metamask.io stark und könnte eine Look-alike-Domain sein, die die legitime Marke MetaMask nachahmen soll. Die Seitenmetadaten verweisen ausdrücklich auf „Metamask.io“, und der Screenshot zeigt MetaMask-Branding sowie eine Aufforderung „Get MetaMask“, was die Möglichkeit verstärkt, dass Besucher sie mit einer offiziellen Website verwechseln könnten.
Andere Scan-Ergebnisse waren weniger schwerwiegend: Der Malware-Scan identifizierte keine markierten Dateien, und die im Scan enthaltenen großen Blocklisten für bösartige Inhalte und Phishing wurden zum Zeitpunkt der Überprüfung als sauber gemeldet. Dennoch schließen saubere Datei-Scan-Ergebnisse den Diebstahl von Zugangsdaten oder auf Wallets abzielendes Phishing nicht aus, insbesondere wenn das Hauptproblem eher Markenimitation als die Verbreitung von Malware ist. Das Fehlen eines Traffic-Rankings und die Verwendung einer GitHub Pages-Subdomain liefern ebenfalls Kontext, der bei der Beurteilung der Legitimität relevant sein kann.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt, das zum Zeitpunkt dieses Scans bis 2026-10-31 gültig war. Sie wird zur IP-Adresse 185.199.109.153 aufgelöst und scheint auf einer GitHub Pages-Infrastruktur in den Vereinigten Staaten gehostet zu werden. Der Webserver wurde als GitHub.com identifiziert, was eher mit der Bereitstellung einer statischen Website als mit einer dedizierten eigenständigen Hosting-Umgebung übereinstimmt.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Vom Malware-Scan wurden keine bösartigen Dateien, markierten externen Links oder iframe-basierten Probleme gemeldet, aber das primäre technische Problem ist nicht serverseitige Malware; es ist die offensichtliche Verwendung einer der Marke ähnelnden GitHub Pages-Domain, die für Phishing oder Identitätsnachahmung verwendet werden könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?