kkmetamskmsk_login_u.godaddysites.com
Categorie: Hosting, Malicious
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van kkmetamskmsk_login_u.godaddysites.com
Dit domein lijkt een pagina te zijn die wordt gehost op het sitebouwplatform van GoDaddy, en niet een officieel zelfstandig bedrijfsdomein. De paginatitel en zichtbare inhoud presenteren het als een "Metamask Login"-pagina met betrekking tot toegang tot cryptocurrency-wallets, beheer van digitale activa en blockchainapplicaties, met branding die lijkt op de bekende MetaMask-walletdienst.
Op basis van de screenshot en metadata lijkt de site ontworpen om een landings- of aanmeldpagina voor een cryptocurrency-wallet na te bootsen. De ongebruikelijke subdomeinstructuur, het gebruik van geaccentueerde tekens in woorden zoals "Metåmask" en "Lōgin", en het feit dat deze wordt gehost onder een generiek subdomein van een websitebouwer kunnen erop wijzen dat dit geen officiële eigendom van MetaMask is. De beschikbare classificatiegegevens plaatsen de site ook in categorieën die verband houden met hosting en financiële diensten, wat consistent is met een crypto-gerelateerde inlogpagina.
Veiligheidsbeoordeling voor kkmetamskmsk_login_u.godaddysites.com
De scanresultaten wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties de pagina als phishing-gerelateerd omschreven. Daarnaast vermeldde één blacklistbron de URL voor phishing, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel een vermelding voor mailreputatie op basis van DNS op zichzelf slechts een zwak signaal is, is de bredere phishingconsensus over meerdere engines een veel sterkere reden tot zorg.
De inhoud van de pagina roept ook vragen op over de geloofwaardigheid. De site lijkt de branding van MetaMask na te bootsen terwijl deze draait op een door GoDaddy gehost subdomein in plaats van op een officieel MetaMask-domein, wat erop kan wijzen dat het om een look-alikepagina gaat die bedoeld is om walletgerelateerde inloggegevens of andere gevoelige informatie te onderscheppen. De malwarescan meldde alleen een generieke verdachte bevinding op /index, wat op zichzelf een lage betrouwbaarheid zou hebben, maar in dit geval wordt dat overschaduwd door het grotere aantal phishingdetecties en de visuele gelijkenis met een bekend cryptomerk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat via GoDaddy is uitgegeven, met een vervaldatum in januari 2027. De site wordt gehost achter AWS Global Accelerator en levert inhoud vanaf een DPS-webserver, wat consistent is met het websiteplatform van GoDaddy. Het domein zelf is oud, maar dit is een subdomein op een gehost platform, dus de leeftijd van het hoofddomein weerspiegelt niet noodzakelijk de betrouwbaarheid van deze specifieke pagina.
DNSSEC is niet ingeschakeld voor het domein en de nameservers verwijzen naar GoDaddy-infrastructuur. Uit de verstrekte gegevens blijkt geen grote storing in de transportbeveiliging, maar de voornaamste zorg hier lijkt inhouds- en imitatiegerelateerd risico te zijn in plaats van TLS-configuratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?