metaamusk-un-wuleet.gitbook.io

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of fraude-gerelateerd. Daarnaast categoriseerden meerdere aanbieders van webclassificatie de pagina als phishing of vergelijkbare misleidende activiteit. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, weegt dat resultaat niet op tegen de bredere consensus uit reputatie- en op phishing gerichte detecties.

De inhoud van de pagina roept ook zorgen op omdat zij lijkt te verwijzen naar het MetaMask-merk en zich daar visueel op afstemt, terwijl zij wordt gehost op een GitBook-subdomein van een derde partij in plaats van op een officiële MetaMask-webproperty. De subdomeinnaam lijkt sterk op het MetaMask-merk, maar gebruikt een aangepaste spelling, wat kan wijzen op een look-alike pagina die bedoeld is om gebruikers aan te trekken die zoeken naar toegang tot een wallet of informatie over het instellen daarvan. Dit soort presentatie kan in verband worden gebracht met het verzamelen van inloggegevens of wallet-gerelateerde social engineering.

Controles tegen blacklists en dreigingsdatabases gaven een gemengd beeld in plaats van volledig schoon te zijn: de hier getoonde grote lijsten voor kwaadaardige inhoud detecteerden geen bedreigingen op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties, maar voegt een kleine mate van voorzichtigheid toe. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.