me-ta-ma-sk-log-in.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van me-ta-ma-sk-log-in.godaddysites.com
Dit domein lijkt te worden gehost op een subdomein van een websitebouwer en vertoont tegenstrijdige signalen over het doel ervan. De paginatitel en meta description verwijzen naar een MetaMask-login en onboarding voor cryptocurrency, terwijl de zichtbare homepage-inhoud in de screenshot een sjabloon met vastgoedthema lijkt te tonen met tekst zoals "Mark Wythe is a Real Estate Broker Working in Portland" en navigatie-items zoals About, Active Listings, Testimonials en Contact. Die mismatch suggereert dat de site-inhoud mogelijk is hergebruikt, onvolledig is bewerkt of op een misleidende manier is geconfigureerd.
Op basis van de domeinstring zelf lijkt de naam sterk op het merk MetaMask, waarbij koppeltekens en login-gerelateerde bewoording zijn ingevoegd. MetaMask is een breed erkend merk voor cryptocurrency-wallets, dus een subdomein in de vorm van "me-ta-ma-sk-log-in" kan bedoeld zijn om die dienst op te roepen in plaats van een onafhankelijke onderneming te identificeren. Het beschikbare bewijs wijst op het moment van deze scan niet op een legitieme relatie tussen deze pagina en het merk MetaMask.
Veiligheidsbeoordeling voor me-ta-ma-sk-log-in.godaddysites.com
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast vermeldde één dreigingsdatabase het domein voor phishing, en het IP-adres van het domein staat op één blocklist voor mailreputatie. Hoewel de scan op malwarebestanden geen gemarkeerde bestanden heeft gedetecteerd, weegt dat niet op tegen de bredere phishing-gerelateerde consensus van meerdere beveiligingsengines.
Er zijn ook sterke contextuele zorgen naast de ruwe detecties. De domeinnaam lijkt sterk op MetaMask en kan een look-alike zijn die bedoeld is om vertrouwen te wekken bij gebruikers die die cryptocurrency-dienst zoeken. De zichtbare pagina-inhoud lijkt niet overeen te komen met de metadata: de titel en beschrijving verwijzen naar crypto-loginactiviteit, terwijl de screenshot een generiek vastgoedsjabloon toont. Dat soort mismatch kan in verband worden gebracht met misleidende of haastig samengestelde pagina's.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven via GoDaddy en wordt gehost achter AWS Global Accelerator, waarbij de webserver zichzelf identificeert als DPS/2.0.0+sha-619a20e. De site lijkt te worden aangeboden vanuit een websitebouweromgeving van GoDaddy op een godaddysites.com-subdomein in plaats van vanaf een zelfstandig branded domein. Het domein zelf is oud, maar omdat dit een gehost subdomein is, weerspiegelt de leeftijd van de bovenliggende registratie niet noodzakelijk de leeftijd of legitimiteit van de huidige pagina-inhoud.
DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar minder bescherming van DNS-integriteit biedt dan een ondertekende configuratie. Er zijn in de paginascan geen kwaadaardige bestanden of gemarkeerde externe links gemeld, maar de combinatie van phishing-detecties, merkachtige naamgeving en inconsistente paginametadata blijft op het moment van deze scan een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?