metamaskiologil-1.gitbook.io
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von metamaskiologil-1.gitbook.io
Diese URL ist eine auf GitBook gehostete Unterseite, einer Dokumentations- und Veröffentlichungsplattform, die häufig zum Erstellen öffentlicher Wissensdatenbanken, Leitfäden und Landingpages verwendet wird. Die Subdomain-Zeichenfolge "metamaskiologil-1" scheint in abgewandelter Form auf MetaMask Bezug zu nehmen, was auf einen Versuch hindeuten kann, eine bekannte Marke für Kryptowährungs-Wallets nachzuahmen oder ihr zu ähneln, anstatt eine offizielle Projektseite darzustellen.
Zum Zeitpunkt dieses Scans zeigte der sichtbare Seiteninhalt keine normale Dokumentationsseite. Stattdessen war auf dem Screenshot ein knapper Hinweis zu sehen, dass die Organisation gesperrt wurde. Das deutet darauf hin, dass die gehosteten Inhalte möglicherweise vom Plattformbetreiber entfernt oder deaktiviert wurden, wodurch die Seite inaktiv ist.
Da es sich hierbei um eine auf GitBook gehostete Subdomain und nicht um eine eigenständige Unternehmensdomain handelt, wird die zugrunde liegende Infrastruktur mit der Hosting-Plattform geteilt. Auf Grundlage des Benennungsmusters und der phishingbezogenen Erkennungen in den Scandaten scheint diese Seite eher mit kryptowährungsbezogener Identitätsnachahmung oder dem Abgreifen von Zugangsdaten in Verbindung gestanden zu haben als mit einer legitimen unabhängigen Website.
Sicherheitsbewertung für metamaskiologil-1.gitbook.io
Mehrere Sicherheits-Engines stuften diese URL zum Zeitpunkt dieses Scans als Phishing oder bösartig ein, mit 14 von 91 Erkennungen. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein aussagekräftiges Warnsignal, insbesondere weil der Subdomain-Name MetaMask stark ähnelt, während die Schreibweise so verändert wurde, dass Besucher möglicherweise irregeführt werden. Obwohl der Malware-Dateiscan keine bösartigen Dateien erkannt hat, beruhen Phishing-Seiten häufig auf täuschenden Inhalten und dem Sammeln von Zugangsdaten statt auf herunterladbarer Malware.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Dieser DNS-basierte Eintrag ist ein schwächeres Signal als Phishing-Erkennungen und belegt für sich genommen keine schädlichen Website-Inhalte, erhöht aber in geringem Maß die Reputationsbedenken.
Der Screenshot mit dem Hinweis "organization has been suspended" kann darauf hindeuten, dass der Hosting-Anbieter bereits Maßnahmen gegen die Seite ergriffen oder den zugehörigen Workspace deaktiviert hat. Dennoch deutet die Kombination aus starken Phishing-Erkennungen und dem nachgeahmten Benennungsmuster auf ein erhöhtes Risiko hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat von Google Trust Services bereitgestellt, lief vor Cloudflare-Infrastruktur und wurde zur IP-Adresse 104.18.40.47 aufgelöst. Die Domain verwendet Cloudflare-Nameserver und scheint hinter dem Reverse-Proxy-Netzwerk von Cloudflare in Toronto, Canada gehostet zu werden. Der Zertifikatsstatus scheint zum Zeitpunkt dieses Scans gültig zu sein, was auf verschlüsselte Übertragung hinweist, für sich genommen jedoch keine Legitimität belegt.
DNSSEC war nicht signiert, was bedeutet, dass für DNS-Antworten offenbar keine DNSSEC-Validierung aktiviert war. Die Domain selbst ist alt, aber dies ist eine gehostete GitBook-Subdomain, sodass das Alter der Parent-Domain das Risiko für diese spezifische Seite nicht sinnvoll verringert. Das technische Hauptproblem ist hier nicht die Transportsicherheit, sondern die gemeldete Phishing-Reputation und der Status der gesperrten Seite.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?