metaclaim.vercel.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van metaclaim.vercel.app
Dit domein lijkt een landingspagina met cryptocurrency-thema te hosten die wordt gepresenteerd als een "MetaMask Rewards" of "Claim Portal." Op basis van de paginatitel, screenshot en bewoording op de pagina is de site ontworpen om bezoekers aan te moedigen een cryptowallet te verbinden om een geadverteerde beloning te claimen. De visuele branding en taal suggereren dat de site zich richt op gebruikers van het MetaMask-wallet-ecosysteem.
De site wordt gehost op een Vercel-subdomein in plaats van op een officieel domein dat eigendom is van het merk, wat erop kan wijzen dat het een lichte promotionele of tijdelijke webapp is in plaats van een primaire bedrijfswebsite. Er is in de verstrekte scangegevens geen duidelijke identiteit van de exploitant, geen bedrijfsgegevens en geen organisatorisch eigenaarschap zichtbaar, dus de daadwerkelijke partij achter de pagina kan niet alleen op basis van deze momentopname worden geverifieerd.
Veiligheidsbeoordeling voor metaclaim.vercel.app
Op het moment van deze scan zijn verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 3 beveiligingsengines, waaronder phishing-gerelateerde classificaties, en de inhoud van de pagina lijkt MetaMask-branding na te bootsen terwijl een beloningsclaim wordt aangeboden waarvoor een wallet moet worden verbonden. Die combinatie kan wijzen op een crypto-drainer- of credential-harvesting-opzet, vooral omdat ongevraagde beloningsclaims en prompts om een wallet te verbinden vaak worden geassocieerd met frauduleuze cryptocurrency-campagnes.
Tegelijkertijd waren sommige signalen minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden in het beperkte sample dat werd gecontroleerd, en de resultaten van grote dreigingsdatabases die hier worden getoond waren niet uniform negatief. Het IP-adres van het domein staat echter op één mail-reputatieblocklist vermeld, en één blacklistprovider gaf een generieke verdachte classificatie terug, wat enige voorzichtigheid toevoegt, ook al zijn die signalen zwakker dan directe phishing-detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat verkeer naar de pagina tijdens transport versleuteld lijkt te zijn. De site wordt gehost op Vercel-infrastructuur, met Vercel-nameservers en een server-IP in de Verenigde Staten. Het domein zelf is meerdere jaren oud, hoewel dit een subdomeinimplementatie is en de leeftijd van het hoofddomein niet noodzakelijkerwijs de leeftijd of betrouwbaarheid van de specifieke pagina weerspiegelt.
DNSSEC lijkt niet ondertekend te zijn, dus er wordt in de scangegevens geen aanvullende DNS-integriteitsbescherming aangegeven. Er werden geen kwaadaardige bestanden of iframes geïdentificeerd in de beperkte crawl, maar de combinatie van phishing-gerelateerde detecties, een merkachtige presentatie en wallet-verbindingsfunctionaliteit blijft vanuit technisch risicoperspectief een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?