metamask_usa_logiwiki.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von metamask_usa_logiwiki.godaddysites.com
Diese Website scheint sich als eine MetaMask-bezogene Login- oder Informationsseite zu präsentieren, die auf einer GoDaddy-Site-Builder-Subdomain gehostet wird. Der Seitentitel und das sichtbare Branding verweisen auf MetaMask, eine bekannte Kryptowährungs-Wallet zum Zugriff auf Blockchain-Anwendungen, und der Screenshot zeigt ein Layout, das einer Wallet-Landingpage mit Download- und Login-Aufforderungen ähnelt.
Basierend auf der Domainstruktur scheint dies keine offizielle MetaMask-Domain zu sein. Der Hostname kombiniert MetaMask-bezogene Formulierungen mit einer Hosting-Subdomain eines Drittanbieters, und die Metadaten verweisen auf "Login Wiki | Fandom", was möglicherweise dazu dienen soll, die Seite informativ oder communitybezogen erscheinen zu lassen, während Besucher dennoch zu walletbezogenen Aktionen geleitet werden.
Die Website scheint eher dem Bereich Kryptowährung/Phishing zuzuordnen zu sein als einer eigenständigen legitimen Produktwebsite. Ihr Zweck könnte darin bestehen, Nutzer anzuziehen, die nach Informationen zum MetaMask-Login oder zum Zugriff auf Wallets suchen, und sie dann zur Eingabe von Zugangsdaten, zur Verbindung einer Wallet oder zu anderen sensiblen Aktionen weiterzuleiten.
Sicherheitsbewertung für metamask_usa_logiwiki.godaddysites.com
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus meldete das Malware-Scanning ein verdächtiges Seitenelement, und die Website wurde von inhaltsorientierten Bedrohungsdatenbanken wegen Social-Engineering- oder phishingbezogener Aktivitäten gelistet.
Die Domain ähnelt außerdem stark metamask.io und könnte eine Look-alike-Domain sein, die die Marke MetaMask imitieren soll. Diese Ähnlichkeit ist bedeutsam, weil der Screenshot der Seite MetaMask-Branding und walletbezogene Botschaften verwendet, während sie über eine von Dritten gehostete Subdomain statt über die erwartete offizielle Domain betrieben wird. Obwohl die Domain selbst älter ist, verringert das Alter einer gehosteten Parent-Domain für sich genommen nicht das Missbrauchsrisiko auf einer bestimmten Unterseite oder Subdomain.
Es gibt außerdem ein geringfügiges sekundäres Signal aus Mail-Reputation-Blocklist-Daten, das die IP-Adresse der Domain betrifft, wobei diese Art von Listung ein schwächerer Beleg ist als die oben genannten Phishing-Erkennungen und Listungen wegen bösartiger Inhalte. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über GoDaddy ausgestellt wurde; das Ablaufdatum des Zertifikats wird mit 2027 angegeben. Sie wird hinter AWS Global Accelerator gehostet und von einem GoDaddy-Site-Builder-Webserver mit der Kennung DPS/2.0.0 ausgeliefert, wobei sich die aufgelöste Server-IP in Montreal, Kanada befindet. Der DNSSEC-Status der Domain ist unsigned.
Aus Sicherheitsperspektive sollte das Vorhandensein von HTTPS nicht als Nachweis für Legitimität gewertet werden, da auch Phishing-Seiten häufig gültige Zertifikate verwenden. Die hier relevanteren Bedenken sind die Phishing-Erkennungen durch mehrere Engines, die Listungen in Bedrohungsdatenbanken und die Verwendung einer von Dritten gehosteten Subdomain, die offenbar eine bekannte Kryptowährungsmarke nachahmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?