metamwallet.icu
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von metamwallet.icu
Die Domain metamwallet.icu scheint sich als eine nach dem Vorbild von MetaMask gestaltete Website für Kryptowährungs-Wallets darzustellen. Basierend auf dem Screenshot verwendet sie MetaMask-Branding, walletbezogene Sprache und Download-Schaltflächen für Browser und iOS, was darauf hindeutet, dass sie versucht, Nutzer anzuziehen, die nach einer Web3-Wallet oder einem Zugangspunkt für Blockchain-Anwendungen suchen. Der Seiteninhalt ist auf Chinesisch und verweist auf die Nutzung von Krypto-Wallets und dezentralen Anwendungen.
Der Domainname selbst entspricht nicht der Domainstruktur der bekannten Marke MetaMask und scheint einen markenähnlichen Begriff mit einer veränderten Schreibweise zu kombinieren. Die Website verweist in ihren Assets und verlinkten Inhalten auch auf Namen Dritter aus dem Krypto- und Web3-Umfeld, was dazu dienen könnte, den Eindruck zu verstärken, dass sie mit einem etablierten Wallet-Ökosystem verbunden ist. Auf Grundlage der verfügbaren Daten ist der Betreiber in den bereitgestellten Scan-Details nicht eindeutig identifiziert.
Sicherheitsbewertung für metamwallet.icu
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Die Seite ähnelt außerdem stark der Marke MetaMask, verwendet jedoch einen anderen Domainnamen, was auf eine Look-alike-Website hindeuten kann, die einen bekannten Kryptowährungs-Wallet-Dienst imitieren soll. Darüber hinaus ist die Domain extrem neu und wurde am selben Tag wie der Scan registriert, was ein häufiges Muster bei kurzlebigen Phishing-Operationen ist.
Der Malware-Scan meldete eine verdächtige JavaScript-Datei, obwohl dieser Befund für sich genommen ohne zusätzliche Bestätigung mit geringerer Sicherheit zu bewerten wäre. Wichtiger ist, dass das allgemeine Reputationsbild negativ ist, weil mehrere Sicherheits-Engines die Domain markiert haben und die IP-Adresse der Domain außerdem auf einer Mail-Reputations-Blockliste geführt wird. Während große Blacklist-Datenbanken für bösartige Inhalte in den bereitgestellten Daten zum Zeitpunkt dieses Scans keine Einträge meldeten, erhöht die Kombination aus Phishing-Erkennungen durch mehrere Engines, Markenähnlichkeit und sehr aktueller Registrierung die Besorgnis erheblich.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das Ende 2026 abläuft, was darauf hinweist, dass HTTPS zum Zeitpunkt des Scans konfiguriert war. Ein gültiges Zertifikat bestätigt jedoch nur den verschlüsselten Transport und sollte nicht als Nachweis der Legitimität angesehen werden. Die Domain wird auf Tencent Cloud-Infrastruktur unter der IP-Adresse 43.132.222.65 in Hongkong gehostet, und die Webserver-Software wurde in den bereitgestellten Scan-Daten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Domain neu registriert, verwendet eine unsignierte DNSSEC-Konfiguration und ist an share-dns.com/share-dns.net-Nameserver delegiert. Der Scan vermerkte außerdem eine verdächtige JavaScript-Datei unter /index_files/base.js. Insgesamt erscheint das technische Profil konsistent mit einer neu bereitgestellten Website mit begrenzter Vertrauenshistorie.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?