blog-metamask-io-en.tem3.io
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van blog-metamask-io-en.tem3.io
Het domein blog-metamask-io-en.tem3.io lijkt een landingspagina te hosten die wordt gepresenteerd als een MetaMask-gerelateerde inlog- of informatiepagina. De paginatitel en zichtbare inhoud verwijzen naar MetaMask, Web3-toegang, cryptovaluta en een call-to-action “Get MetaMask”, terwijl de screenshot ook laat zien dat de pagina is gebouwd op het Tem3-website- en landingspaginaplatform in plaats van op een officieel MetaMask-domein.
Op basis van de domeinstructuur is dit een subdomein onder tem3.io en geen op zichzelf staand eigendom van MetaMask. Het naamgevingspatroon combineert het merk MetaMask met termen zoals “blog”, “io” en “en”, wat mogelijk bedoeld is om op een officiële product- of ondersteuningspagina te lijken. De inhoud lijkt gericht op gebruikers die geïnteresseerd zijn in cryptowallets en Web3-diensten, maar de beschikbare gegevens geven niet aan dat deze wordt beheerd door de officiële MetaMask-organisatie.
Er is ook een afzonderlijk gelijkenissignaal dat laat zien dat de hostdomeinstructuur sterk kan lijken op een ander bekend commercieel domein, wat de mogelijkheid vergroot dat de naamgeving is gekozen om vertrouwd of betrouwbaar over te komen. Alles bij elkaar genomen lijkt de pagina een landingspagina met merkuitstraling te zijn die cryptocurrency-gerelateerde thema’s gebruikt op hostinginfrastructuur van derden.
Veiligheidsbeoordeling voor blog-metamask-io-en.tem3.io
Deze website werd op het moment van deze scan gemarkeerd door 18 van de 91 beveiligingsengines, waarbij meerdere detecties deze omschreven als phishing of anderszins kwaadaardig. Daarnaast gaf malwarescanning een kwaadaardig dreigingsniveau aan en werd één gemarkeerd object geïdentificeerd dat verband houdt met een extern ingestion endpoint. Een grote blacklistdatabase vermeldde de URL op het moment van beoordeling ook voor social-engineeringactiviteit.
De inhoud van de pagina roept verdere zorgen op omdat deze prominent MetaMask-branding gebruikt terwijl deze wordt gehost op een subdomein van een derde partij in plaats van op een officiële MetaMask-webproperty. De domeinnaam lijkt ook sterk op een bekend commercieel domein en kan een look-alike zijn die bedoeld is om bezoekers vertrouwd voor te komen. Gecombineerd met het ontbreken van rankinggegevens, de afwezigheid van MX-records zoals vermeld in de scancontext, en het gebruik van een generieke landingspaginabouwer, zijn dit veelvoorkomende waarschuwingssignalen voor pagina’s voor het verzamelen van inloggegevens of misleidende campagnes.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren. Gebruikers moeten voorzichtig zijn met het invoeren van walletgegevens, seed phrases, wachtwoorden of andere gevoelige informatie op deze pagina.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, waarbij nameservers ook aan Cloudflare zijn gedelegeerd. De geldigheid van het certificaat en CDN-gebaseerde hosting geven aan dat versleuteld transport aanwezig is, maar dit mag niet worden geïnterpreteerd als bewijs van legitimiteit. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit hostingperspectief wordt de pagina geleverd vanaf een Cloudflare-IP in Toronto en lijkt deze assets te laden vanaf meerdere contentdomeinen van derden en builder-gerelateerde domeinen. Eén genoemd extern domein werd tijdens malwarescanning gemarkeerd, wat kan wijzen op verdachte tracking, payloadlevering of campagne-infrastructuur. De site heeft geen Tranco-ranking, en de op subdomeinen gebaseerde implementatie op een landingspaginaplatform kan attributie en verificatie van betrouwbaarheid moeilijker maken.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?