home-metamask-io.tem3.io
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van home-metamask-io.tem3.io
Het domein home-metamask-io.tem3.io lijkt een landingspagina te zijn die wordt gehost op het websitebouwplatform tem3.io en wordt gepresenteerd als een MetaMask-gerelateerde pagina. De titel en metadata verwijzen naar "MetaMask Login" en het gebruik van cryptocurrency-wallets, terwijl de screenshot MetaMask-branding en een call-to-action "GET METAMASK" toont. Dit suggereert dat de pagina probeert gebruikers aan te trekken die op zoek zijn naar de MetaMask-wallet of gerelateerde functies voor crypto-toegang.
Tegelijkertijd lijkt de pagina geen officieel MetaMask-domein te zijn. In plaats daarvan wordt deze aangeboden vanaf een subdomein van een derde partij onder tem3.io, en de zichtbare footer-/headerelementen van de pagina geven aan dat deze is gebouwd met een generieke landingspaginabouwer. Op basis van de domeinstructuur, branding en scanclassificaties lijkt de site een crypto-gethematiseerde landingspagina te zijn die mogelijk een bekend walletmerk imiteert in plaats van een onafhankelijk gebrande dienst te zijn.
Veiligheidsbeoordeling voor home-metamask-io.tem3.io
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, door meerdere webclassificatieproviders gecategoriseerd als phishing-/fraudegerelateerd, en opgenomen in ten minste één grote dreigingsdatabase voor social-engineeringactiviteit. Een malwarescan meldde ook een kwaadaardig dreigingsniveau en identificeerde een gemarkeerde externe bron die met de pagina is geassocieerd.
Er is ook een naamgevingsprobleem: hoewel de pagina zich presenteert als MetaMask-gerelateerd, wordt het domein zelf gehost op een subdomein van tem3.io en lijkt het qua structuur sterk op een ander bekend commercieel domein, wat kan wijzen op een look-alike-opzet. Gecombineerd met het gebruik van MetaMask-branding op een niet-officiële host, vergroot dit de mogelijkheid van het verzamelen van inloggegevens, wallet-phishing of misleidende doorverwijzing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, waarbij het opgeloste IP zich op het moment van deze scan in Canada bevond. Het domein gebruikt Cloudflare-nameservers en DNSSEC lijkt niet ondertekend te zijn. Een geldig certificaat en CDN-bescherming kunnen de transportbeveiliging verbeteren, maar wijzen op zichzelf niet op legitimiteit.
Vanuit beveiligingsperspectief zijn de opvallendere zorgen reputatie- en gedragsgerelateerd in plaats van problemen op transportlaag-niveau. De pagina werd gedetecteerd door meerdere beveiligingsengines, had één gemarkeerd bestand/resource in de malwarescan, verwees naar een gemarkeerd extern endpoint en opereert vanaf een subdomein van een derde partij in plaats van vanaf een officieel domein dat eigendom is van het merk. Het domein heeft ook geen Tranco-ranking en beperkte vertrouwensindicatoren op basis van de beschikbare gegevens.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?