metamskdwnld.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von metamskdwnld.gitbook.io
Diese Domain scheint eine auf GitBook gehostete Seite zu sein, die sich als Dokumentation oder Installationsanleitung für die MetaMask-Browsererweiterung präsentiert. Der Seitentitel, die Metadaten und der Screenshot verweisen alle auf „MetaMask Chrome Extension“ und „How to install“, und der Inhalt scheint offizielles Produkthilfe- oder Onboarding-Material für eine Kryptowallet und Web3-Browsererweiterung nachzuahmen.
Basierend auf der Subdomain-Struktur wird die Seite unter gitbook.io gehostet und nicht auf der primären Markendomain von MetaMask. GitBook ist eine legitime Plattform zur Veröffentlichung von Dokumentation, aber auf gemeinsam genutzten Veröffentlichungsplattformen gehostete Seiten können von Dritten erstellt werden. In diesem Fall deuten das Benennungsmuster „metamskdwnld“ und die Verwendung von MetaMask-Branding darauf hin, dass die Seite möglicherweise versucht, offizieller MetaMask-Dokumentation oder Download-Anweisungen zu ähneln.
Die Website scheint kein vollständiger E-Commerce-Shop zu sein. Stattdessen scheint sie als gebrandete Landingpage oder dokumentationsähnliche Ressource im Zusammenhang mit der Installation von Kryptowährungssoftware zu fungieren, was sie eher in die Nähe einer Support-/Download-Seite für eine Krypto-Wallet als einer herkömmlichen Unternehmenswebsite rückt.
Sicherheitsbewertung für metamskdwnld.gitbook.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 14 von 91 Sicherheits-Engines markiert, wobei die Erkennungen Phishing oder bösartiges Verhalten allgemein beschreiben. Darüber hinaus präsentiert die Seite visuell MetaMask-Branding, während sie auf einer GitBook-Subdomain eines Drittanbieters und nicht auf einer offiziellen MetaMask-eigenen Domain gehostet wird, was einer Markenimitation stark ähnelt und möglicherweise dazu bestimmt ist, Besucher irrezuführen, die nach der echten Wallet-Erweiterung suchen.
Andere Signale sind gemischt, wiegen die Phishing-Indikatoren jedoch nicht auf. Ein Malware-Dateiscan identifizierte zum Zeitpunkt der Analyse keine markierten Dateien, und mehrere große Bedrohungsdatenbanken waren unauffällig. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Das Fehlen direkter Malware-Befunde entkräftet nicht die stärkeren phishingbezogenen Erkennungen und das irreführende Branding-Muster, das auf der Seite sichtbar ist.
Angesichts des Phishing-Konsenses über mehrere Engines hinweg, der Verwendung einer MetaMask-ähnlichen GitBook-Seite und des sehr niedrigen veröffentlichten Vertrauenswerts kann diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.64.147.209 ausgeliefert. Der Hosting-Standort wird zu Kanada aufgelöst, und dem Webserver ist Cloudflare vorgeschaltet. Die Domain verwendet Cloudflare-Nameserver, während DNSSEC offenbar unsigniert ist.
Aus technischer Sicht ist die Seite schlank und auf GitBook gehostet, wobei unterstützende Assets von GitBook und verwandten Content-Delivery-Domains geladen werden. Im verfügbaren Dateiscan wurden keine bösartigen Dateien markiert, aber das Hauptproblem hier scheint eher Social-Engineering- oder Phishing-Risiko als die Auslieferung von Exploits zu sein. Die Verwendung eines vertrauenswürdigen Hosting-/CDN-Setups und gültigen SSL sollte nicht als Beleg für Legitimität interpretiert werden, da solche Dienste häufig sowohl von legitimen als auch von täuschenden Seiten genutzt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?