metsxmasklognux.gitbook.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von metsxmasklognux.gitbook.io
Diese Domain scheint eine auf GitBook gehostete Seite zu sein, einer Dokumentations- und Veröffentlichungsplattform, und nicht eine eigenständige Website mit eigener primärer Domain. Der sichtbare Seitentitel „Metåmåsk @ Login“ und der Screenshot deuten darauf hin, dass sie sich als MetaMask-Login- oder Landingpage im Zusammenhang mit einer Kryptowallet und Blockchain-Anwendungen präsentiert.
Auf Grundlage der angezeigten Seiteninhalte und des Brandings scheint die Website das Erscheinungsbild und die Botschaften von MetaMask nachzuahmen, anstatt als neutrale Dokumentation zu dienen. Die Subdomain-Zeichenfolge „metsxmasklognux“ entspricht nicht dem offiziellen Branding von MetaMask und wurde möglicherweise so gewählt, dass sie diesem ähnelt. In den Scandaten gibt es keine eindeutigen Hinweise auf den tatsächlichen Betreiber dieser Seite, abgesehen von der Nutzung einer auf GitBook gehosteten Infrastruktur.
Sicherheitsbewertung für metsxmasklognux.gitbook.io
Diese Seite wurde zum Zeitpunkt des Scans von 19 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Darüber hinaus wurde sie von großen Bedrohungsdatenbanken wegen Social-Engineering- oder phishingbezogener Aktivitäten gelistet, was ein stärkeres Warnsignal ist als eine allgemeine heuristische Einstufung allein. Der Screenshot zeigt außerdem Branding und Layout, die MetaMask stark ähneln, während die Domain selbst offenbar keine offizielle MetaMask-Eigenschaft ist und möglicherweise eine Nachahmung darstellt, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen.
Obwohl ein Malware-Scan keine markierten Dateien meldete, wird dieses Ergebnis hier durch den breiteren Konsens mehrerer Engines, die phishingbezogenen Blacklist-Einträge und die offensichtliche Markenimitation aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blocklist aufgeführt, wobei dieses Signal zweitrangig und weniger wichtig ist als die Phishing-Erkennungen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, und wird über Cloudflare-Infrastruktur unter der IP-Adresse 104.18.40.47 bereitgestellt; das Hosting ist auf Grundlage der verfügbaren Daten Kanada zugeordnet. Die Domain verwendet Cloudflare-Nameserver, und die übergeordnete Domain gitbook.io ist bereits seit längerer Zeit registriert, wobei dieses Alter nicht zwangsläufig das Alter oder die Legitimität dieser spezifischen gehosteten Seite widerspiegelt.
DNSSEC scheint zum Zeitpunkt des Scans unsigniert zu sein. Die Seite wird als Unterseite auf GitBook gehostet und nicht auf einer dedizierten gebrandeten Domain, was die Zuordnung erschweren kann. Aus technischer Sicht bestehen die Hauptbedenken nicht in der Gültigkeit des Zertifikats, sondern in den phishingbezogenen Erkennungen, der Präsenz auf Blacklists und der offensichtlichen Nachahmung einer bekannten Kryptowährungsmarke.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?