public-meta-mask-login-cdn.tem3.io
Kategorie: Phishing And Fraud
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von public-meta-mask-login-cdn.tem3.io
Diese Domain scheint eine Landingpage zu hosten, die thematisch auf MetaMask-Login und den Zugriff auf Kryptowährungs-Wallets ausgerichtet ist. Der Seitentitel und die sichtbaren Inhalte stellen sie als Informations- oder zugriffsbezogene Seite für eine Web3-Wallet dar, mit wiederholten Verweisen auf MetaMask, Krypto-Assets, NFTs und dezentrale Anwendungen. Der Screenshot zeigt jedoch auch Branding einer Drittanbieter-Plattform zum Erstellen von Landingpages statt einer offiziellen MetaMask-Präsenz, was darauf hindeuten kann, dass die Seite mit einem generischen Website-Baukasten erstellt wurde.
Basierend auf der Domainstruktur wird die Website als Subdomain unter tem3.io gehostet und scheint keine offizielle MetaMask-Domain zu sein. Das Benennungsmuster kombiniert Begriffe wie "public", "meta-mask", "login" und "cdn", die möglicherweise dazu dienen sollen, Infrastruktur- oder authentifizierungsbezogenen Webressourcen zu ähneln. Verfügbare Daten identifizieren keinen legitimen Betreiber für diese spezifische Subdomain, und der Seiteninhalt wirkt eher werblich oder vorlagenbasiert als wie ein klar zuordenbarer offizieller Dienst.
Die Daten zur Domainähnlichkeit zeigen außerdem, dass der Hostname temu.com in der Schreibweise stark ähnelt, während der Seiteninhalt stattdessen auf MetaMask verweist. Diese Diskrepanz zwischen dem Muster des Domainnamens und dem behaupteten Zweck der Seite kann bemerkenswert sein, da sie mit nachgeahmten oder irreführenden Landingpages vereinbar sein kann.
Sicherheitsbewertung für public-meta-mask-login-cdn.tem3.io
Mehrere Scan-Quellen brachten diese Domain zum Zeitpunkt dieses Scans mit Phishing- oder betrugsbezogenen Aktivitäten in Verbindung. Sie wurde von 18 von 91 Sicherheits-Engines markiert, von mehreren Web-Klassifizierungsanbietern als Phishing/Betrug eingestuft und in einer großen Browsing-Schutzdatenbank wegen Social Engineering gelistet. Ein Malware-Scan meldete außerdem eine bösartige Bedrohungsstufe und identifizierte eine markierte externe Ressource, die mit der Seite verknüpft ist.
Die Darstellung der Website gibt zusätzlichen Anlass zur Sorge. Obwohl die Seite behauptet, mit dem MetaMask-Login in Zusammenhang zu stehen, wird sie auf einer Subdomain eines Drittanbieters gehostet und nicht auf einer offiziellen MetaMask-Webpräsenz. Die Domain ähnelt außerdem temu.com in der Schreibweise stark, was auf ein Look-alike-Benennungsmuster hindeuten kann, das nichts mit dem angezeigten Inhalt zu tun hat. Diese Kombination aus einem irreführend wirkenden Hostnamen, loginbezogenen Kryptowährungsinhalten und breit angelegten Phishing-Erkennungen kann das Risiko von Zugangsdatendiebstahl oder auf Wallets abzielendem Missbrauch erhöhen.
Die Domain ist nicht unter den häufig besuchten Websites eingestuft, und der Scan vermerkt zusätzliche Signale wie keine MX-Records und eine verdächtige Ähnlichkeitsbewertung. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über Cloudflare-Infrastruktur bereitgestellt, wobei das Hosting zu einer Cloudflare-IP in Kanada aufgelöst wird. Auch die Nameserver verweisen auf Cloudflare, und der DNSSEC-Status der Domain ist unsigned. Die Gültigkeit des Zertifikats zeigt, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war, aber HTTPS allein sollte nicht als Nachweis von Legitimität betrachtet werden.
Aus Sicherheitsperspektive sind die bedeutenderen Bedenken die phishingbezogenen Erkennungen, der Social-Engineering-Eintrag und die markierte externe Ressource, die von footprint-ingestor.tekoapis.com geladen wird. Die Seite scheint auf Assets aus mehreren Content-Delivery- und Builder-bezogenen Domains zurückzugreifen, was für moderne Websites normal sein kann, aber in diesem Fall deutet der Gesamtkontext darauf hin, dass die Infrastruktur eher eine irreführende Landingpage als einen vertrauenswürdigen Login-Dienst unterstützen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?