metamzklgen.gitbook.io
Kategorie: Information Technology, Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von metamzklgen.gitbook.io
Diese Domain scheint eine auf GitBook gehostete Seite zu sein, einer Dokumentations- und Veröffentlichungsplattform, und nicht eine eigenständige Website mit eigener primärer Domain. Auf Grundlage des Seitentitels, des sichtbaren Brandings und der verlinkten Ressourcen scheint der Inhalt eine MetaMask-Anmelde- oder Login-Seite nachzuahmen und sich als Zugangsportal für eine Kryptowallet darzustellen.
Die Seite verwendet MetaMask-bezogene Texte, Bilder und Favicon-Ressourcen, wird jedoch unter einer GitBook-Subdomain veröffentlicht, die nicht als offizielle MetaMask-Webpräsenz erscheint. Die Kombination aus einer Dokumentations-Hosting-Plattform, einem loginbezogenen Titel und dem Branding einer Kryptowallet deutet darauf hin, dass die Seite erstellt worden sein könnte, um einen legitimen Kryptodienst nachzuahmen, anstatt gewöhnliche Produktdokumentation bereitzustellen.
Sicherheitsbewertung für metamzklgen.gitbook.io
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine auf Phishing fokussierte Bedrohungsdatenbank die Domain auf, was die Besorgnis gegenüber einer einzelnen heuristischen Warnung wesentlich verstärkt.
Auch der Seiteninhalt gibt Anlass zur Besorgnis, da er offenbar MetaMask-Branding und ein Anmeldethema verwendet, während er von einer nicht zugehörigen GitBook-Subdomain aus betrieben wird. Eine solche Abweichung beim Branding könnte mit einer Imitation zum Abgreifen von Zugangsdaten oder zum Anvisieren von Wallets vereinbar sein. Obwohl ein Malware-Scan keine infizierten Dateien meldete, versah er die Domain und mehrere interne Links zugleich mit einer allgemeinen verdächtigen Kennzeichnung. Unabhängig davon ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur bereitgestellt und wird zu einer IP-Adresse aufgelöst, die diesem Netzwerk in Toronto, Kanada, zugeordnet ist. Sie präsentiert ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, mit Ablauf im Oktober 2026. Dies zeigt, dass verschlüsselte Übertragung vorhanden ist, aber HTTPS allein bestätigt nicht die Legitimität des Seiteninhalts.
WHOIS-Daten zeigen, dass die übergeordnete Domain seit vielen Jahren existiert, aber dies ist eine auf GitBook gehostete Subdomain, daher sollte das Alter der Basis-Domain nicht als Beleg dafür gewertet werden, dass diese spezifische Seite etabliert oder vertrauenswürdig ist. DNSSEC scheint unsigniert zu sein, und der Server-Stack ist durch Cloudflare vorgeschaltet. Das wichtigste technische Anliegen ist hier nicht die Transportsicherheit, sondern die offensichtliche Nutzung von bei Dritten gehosteter Infrastruktur, um eine Seite zu präsentieren, die einem Kryptowährungs-Login-Portal ähnelt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?