admin-metamask.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van admin-metamask.com
Het domein admin-metamask.com lijkt een onlangs geregistreerd webadres te zijn dat momenteel verwijst naar een Hostinger parked-domain-pagina in plaats van naar een actieve dienst. De zichtbare pagina-inhoud promoot hostinggerelateerde producten en domeinbeheer, wat erop wijst dat de huidige inhoud wordt aangeboden door de registrar of hostingprovider in plaats van door een onafhankelijke websitebeheerder.
Veiligheidsbeoordeling voor admin-metamask.com
Verschillende beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg rond dit domein. Het werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties phishinggerelateerd gedrag beschrijven, en de domeinnaam lijkt sterk op het bekende MetaMask-merkdomein metamask.io, wat kan wijzen op een look-alike-opzet die bedoeld is om bezoekers aan te trekken die zich vergissen. Aanvullende context verhoogt het risico ook: het domein is slechts 7 dagen oud, heeft geen gevestigde verkeersrangschikking en gebruikt een merkachtig naamgevingspatroon dat in verband kan worden gebracht met impersonatiepogingen.
Tegelijkertijd lijkt de momenteel zichtbare pagina een generieke parked page van de hostingprovider te zijn, en malwarescanning van de opgehaalde inhoud heeft geen schadelijke bestanden vastgesteld in het beperkte gecontroleerde monster. Controles in grote dreigingsdatabases waren schoon op het moment van deze scan, wat kan betekenen dat het domein onlangs is geregistreerd, inactief is of nog niet breed is opgenomen. Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
Het domein wordt gehost op infrastructuur die is gekoppeld aan Hostinger en verwijst naar een IP-adres in Vilnius, Lithuania. Het presenteert een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat aangeeft dat versleutelde HTTPS-connectiviteit beschikbaar is, hoewel SSL op zichzelf de betrouwbaarheid van het doel van de site niet verifieert. De webserver wordt geïdentificeerd als hcdn, en de nameservers gebruiken een DNS-parkingconfiguratie.
Vanuit configuratieoogpunt lijkt DNSSEC niet ondertekend te zijn, en het domein is extreem nieuw. De combinatie van parking nameservers, een parked landingspagina en een recent aangemaakte registratie suggereert dat het domein mogelijk nog niet als volledige website operationeel is, hoewel het naamgevingspatroon nog steeds reden geeft tot voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?