mettmaskewallet.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von mettmaskewallet.webflow.io
Diese Domain scheint eine Webseite zu hosten, die so gestaltet ist, dass sie MetaMask ähnelt, einer bekannten Kryptowährungs-Wallet und einem Zugangspunkt für Blockchain-Anwendungen. Der Screenshot zeigt MetaMask-Branding, walletbezogene Marketingtexte und eine Download-Aufforderung, was darauf hindeutet, dass sich die Seite eher als Landingpage für eine Krypto-Wallet präsentiert als als unabhängiger Blog oder Informationsangebot.
Die Website wird auf einer Webflow-Subdomain gehostet und nicht auf der primären Domain von MetaMask, und sie verweist in ihren Links zudem auf die legitime Domain metamask.io. Basierend auf dem Domainnamen, dem Seitendesign und dem gezeigten Branding könnte diese Seite versuchen, das Erscheinungsbild der offiziellen MetaMask-Website nachzuahmen oder zu spiegeln, anstatt als autorisierter eigenständiger Dienst zu fungieren.
Obwohl die zugrunde liegende Domain webflow.io schon lange besteht, spiegelt dieses Alter die übergeordnete Plattform-Domain wider und nicht zwangsläufig die Vertrauenswürdigkeit dieser spezifischen Unterseite. Praktisch betrachtet scheint es sich hierbei um eine Landingpage mit Bezug zu Kryptowährungen zu handeln, die möglicherweise auf Nutzer abzielt, die nach MetaMask-Downloads oder Wallet-Zugang suchen.
Sicherheitsbewertung für mettmaskewallet.webflow.io
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhebliche Risikosignale hin. Die URL wurde von 19 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig einstuften, und sie wurde außerdem von einer großen Browsing-Schutz-Datenbank wegen Social-Engineering-Aktivitäten gelistet. Das sind starke Hinweise darauf, dass die Seite möglicherweise darauf ausgelegt ist, Besucher dazu zu verleiten, Software herunterzuladen, eine Wallet zu verbinden oder sensible Informationen preiszugeben.
Die visuelle Gestaltung verstärkt diese Bedenken. Die Seite ahmt das Branding und Layout von MetaMask sehr genau nach, wird jedoch auf einer Webflow-Subdomain eines Drittanbieters gehostet und nicht auf einer offiziellen MetaMask-eigenen Domain. Diese Ähnlichkeit könnte auf eine Look-alike-Seite hindeuten, die so gestaltet wurde, dass sie für Kryptowährungsnutzer legitim erscheint. Während ein Malware-Scan keine markierten Dateien meldete und die verlinkten Ressourcen selbst keine offensichtlichen schädlichen Payloads zeigten, beruhen Phishing-Seiten häufig eher auf Identitätsnachahmung und Social Engineering als auf erkennbarer Malware.
Es gibt außerdem einen DNS-basierten Mail-Reputations-Blocklist-Eintrag für die IP-Adresse der Domain, wobei dieses Signal schwächer ist als die Phishing-Erkennungen durch mehrere Engines und der Social-Engineering-Eintrag. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von Google Trust Services ausgestellt wurde; Hosting- und Reverse-Proxy-Infrastruktur scheinen über Cloudflare bereitgestellt zu werden. Die Server-IP wird zu Cloudflare-Infrastruktur in Kanada aufgelöst, und die Seite lädt standardmäßige von Webflow gehostete Assets zusammen mit einem Link zur legitimen Domain metamask.io. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, bestätigt für sich genommen jedoch nicht die Legitimität des Seiteninhalts.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In dem bereitgestellten Malware-Scan wurden keine schädlichen Dateien oder iframes identifiziert, was darauf hindeutet, dass das Hauptproblem nicht die Auslieferung von Exploits ist, sondern vielmehr mögliches Phishing oder Markenimitation durch Seiteninhalt und Darstellung.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?