metamask-wxllet.gitbook.io
Categorie: Information Technology, Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van metamask-wxllet.gitbook.io
Dit domein lijkt een GitBook-pagina te hosten die zich presenteert als een aan MetaMask gerelateerd “Community Platform”, gericht op informatie over cryptocurrency-wallets en blockchainapplicaties. De paginatitel, zichtbare branding en tekst op de pagina suggereren dat de site MetaMask-walletgebruik, accountproblemen en begeleiding in de stijl van wallet-reset of -herstel probeert te bespreken, in plaats van te functioneren als een onafhankelijke algemene technologieblog.
De hostnaam zelf is echter een subdomein op gitbook.io in plaats van een officieel MetaMask-domein, en de spelling in “metamask-wxllet” lijkt sterk op het bekende merk MetaMask, waarbij letters in het woord “wallet” zijn vervangen. Op basis van het domeinpatroon, de pagina-inhoud en de signalen in de branding lijkt deze pagina een niet-officiële, op MetaMask geïnspireerde bron te zijn die mogelijk probeert gebruikers aan te trekken die op zoek zijn naar de legitieme walletdienst.
Veiligheidsbeoordeling voor metamask-wxllet.gitbook.io
Meerdere risico-indicatoren waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 92 beveiligingsengines, en verschillende webclassificatiebronnen brachten het in verband met phishing- of fraudegerelateerde activiteit. Daarnaast lijkt het domein in gewone taal sterk op metamask.io en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het legitieme merk MetaMask. Die gelijkenis is extra zorgwekkend omdat de pagina MetaMask-achtige branding en walletgerelateerde taal gebruikt.
Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en slechts een generieke heuristiek voor verdachte objecten, weegt dat schonere resultaat hier minder zwaar dan de bredere phishingconsensus over meerdere engines, het look-alike-domeinpatroon, de op phishing gerichte vertrouwensbeoordeling en een blacklistvermelding in de aangeleverde gegevens. De pagina lijkt ook te verwijzen naar content in de stijl van login en wallet-herstel, wat vaak wordt geassocieerd met het verzamelen van inloggegevens of seed phrases op imitatiepagina’s.
Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers.
Technische beschrijving
De site wordt geleverd via Cloudflare-infrastructuur en presenteerde een geldig TLS-certificaat uitgegeven door Google Trust Services, met als weergegeven vervaldatum van het certificaat 2026-06-19. Het opgeloste IP-adres was 172.64.147.209, de webserver werd geïdentificeerd als Cloudflare en de gerapporteerde hostinglocatie was Toronto, Canada. DNSSEC werd gerapporteerd als unsigned.
Vanuit technisch oogpunt vormt het gebruik van HTTPS en een gangbare CDN op zichzelf geen bewijs van legitimiteit, aangezien dergelijke diensten vaak worden gebruikt door zowel legitieme als misbruikmakende sites. Het domein zelf is oud op het niveau van het bovenliggende gitbook.io, maar die leeftijd is minder geruststellend voor een gehoste subpagina omdat de verdachte inhoud mogelijk veel recenter is aangemaakt. Aanvullende zorgen zijn onder meer het ontbreken van een Tranco-ranking, geen MX-signaal in de aangeleverde similariteitscontrole en herhaalde verdachte detecties gekoppeld aan interne login-gerelateerde URL’s.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?