secure-metamask-io.tem3.io
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von secure-metamask-io.tem3.io
Diese Domain scheint eine Landingpage zu hosten, die thematisch auf MetaMask-Kontozugriff und die Nutzung von Web3-Wallets ausgerichtet ist. Der Seitentitel und der Text auf der Seite stellen sie als MetaMask-Anmeldeanleitung dar, mit Verweisen auf Ethereum, Tokens, NFTs und dezentrale Anwendungen. Die Website wird jedoch über eine Subdomain von tem3.io statt über eine offizielle MetaMask-eigene Domain bereitgestellt, und der Screenshot zeigt, dass sie mit einer Landingpage-Plattform eines Drittanbieters erstellt wurde.
Der angezeigte Inhalt ist relativ knapp und liest sich eher wie werblicher oder vorlagenbasierter Text als wie eine vollständige Produktwebsite oder ein offizielles Support-Portal. Auf Grundlage der Domainstruktur, der Seitenmetadaten und des sichtbaren Brandings könnte die Seite versuchen, Nutzer anzuziehen, die nach Hilfe zur MetaMask-Anmeldung oder nach Anweisungen für den Wallet-Zugriff suchen.
Es gibt außerdem ein separates Ähnlichkeitssignal, das darauf hinweist, dass die Domain temu.com in der Schreibweise stark ähnelt, während sich der sichtbare Seiteninhalt stattdessen auf MetaMask bezieht. Diese Diskrepanz könnte auf inkonsistentes Branding oder die Nutzung einer austauschbaren Landingpage hindeuten, statt auf einen klar etablierten eigenständigen Dienst.
Sicherheitsbewertung für secure-metamask-io.tem3.io
Diese Website wurde zum Zeitpunkt des Scans von 18 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder bösartig beschrieben. Darüber hinaus zeigten Blacklist-Daten Einträge wegen Social Engineering, und der Malware-Scan identifizierte ein markiertes Objekt, das mit einem externen Ingestion-Endpunkt verbunden war. Dies sind aussagekräftige Warnsignale und deuten darauf hin, dass die Seite möglicherweise an der Erfassung von Zugangsdaten, irreführenden Anmeldeabläufen oder anderem missbräuchlichen Verhalten beteiligt war.
Auch die Domain und die Darstellung der Seite werfen Fragen hinsichtlich der Glaubwürdigkeit auf. Der sichtbare Inhalt bewirbt eine MetaMask-Anmeldeerfahrung, wird jedoch auf einer Subdomain eines Drittanbieters statt auf einer offiziellen MetaMask-Webpräsenz gehostet. Die Scandaten vermerken außerdem, dass die Domain temu.com stark ähnelt, was nichts mit dem auf der Seite gezeigten MetaMask-Thema zu tun hat. Diese Kombination aus einem Look-alike-Domainmuster, nicht zusammenhängenden Branding-Signalen, keinem Tranco-Ranking und einem auf Phishing ausgerichteten Seitenthema könnte auf einen Versuch hindeuten, Besucher zu verwirren.
Auf Grundlage dieser Erkenntnisse könnte diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über eine Cloudflare-Infrastruktur bereitgestellt, wobei der Server zu einer Cloudflare-IP-Adresse in Kanada aufgelöst wird. Auch die Nameserver verweisen auf Cloudflare, und das Zertifikat war zum Zeitpunkt des Scans bis Mitte 2026 gültig. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren.
Aus Sicherheitsperspektive sind die auffälligeren Bedenken eher auf Anwendungsebene als auf Transportebene angesiedelt. Die Seite scheint in einer Landingpage-Builder-Umgebung gehostet zu werden, und der Malware-Scan markierte eine externe Ressource unter footprint-ingestor.tekoapis.com als generisches bösartiges Objekt. Die Domain ist nicht gerankt, verfügt Berichten zufolge über keine MX-Records und verwendet eine Subdomain-Struktur, die nicht zu der in den Seiteninhalten genannten Marke passt; all dies könnte mit kurzlebiger Kampagneninfrastruktur vereinbar sein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?