metamask_usa_logiwiki.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van metamask_usa_logiwiki.godaddysites.com
Deze website lijkt zich voor te doen als een MetaMask-gerelateerde inlog- of informatiepagina die wordt gehost op een GoDaddy site-builder-subdomein. De paginatitel en zichtbare branding verwijzen naar MetaMask, een bekende cryptocurrency-wallet die wordt gebruikt om toegang te krijgen tot blockchainapplicaties, en de screenshot toont een lay-out die lijkt op een wallet-landingspagina met prompts voor downloaden en inloggen.
Op basis van de domeinstructuur lijkt dit geen officieel MetaMask-domein te zijn. De hostnaam combineert MetaMask-gerelateerde bewoording met een hosting-subdomein van een derde partij, en de metadata verwijst naar "Login Wiki | Fandom", wat mogelijk bedoeld is om de pagina informatief of community-gerelateerd te laten lijken, terwijl bezoekers toch worden gestuurd naar wallet-gerelateerde acties.
De site lijkt eerder in de cryptocurrency/phishing-sfeer te vallen dan een op zichzelf staande legitieme productwebsite te zijn. Het doel kan zijn om gebruikers aan te trekken die zoeken naar informatie over MetaMask-login of wallettoegang en hen vervolgens door te sturen naar het invoeren van inloggegevens, het verbinden van een wallet of andere gevoelige handelingen.
Veiligheidsbeoordeling voor metamask_usa_logiwiki.godaddysites.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast meldde malwarescanning een verdacht pagina-element, en de site werd vermeld door op content gerichte dreigingsdatabases voor social-engineering- of phishinggerelateerde activiteit.
Het domein lijkt ook sterk op metamask.io en kan een look-alike zijn die bedoeld is om het MetaMask-merk na te bootsen. Die gelijkenis is significant omdat de screenshot van de pagina MetaMask-branding en wallet-gerelateerde boodschappen gebruikt, terwijl deze draait op een door een derde partij gehost subdomein in plaats van op het verwachte officiële domein. Hoewel het domein zelf ouder is, vermindert de leeftijd van een gehost bovenliggend domein op zichzelf niet het risico op misbruik op een specifieke subpagina of subdomein.
Er is ook een klein secundair signaal uit mail-reputatieblocklistgegevens die van invloed zijn op het IP-adres van het domein, hoewel dat type vermelding zwakker bewijs is dan de hierboven genoemde phishingdetecties en vermeldingen wegens kwaadaardige content. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via GoDaddy, waarbij de vervaldatum van het certificaat in 2027 ligt. De site wordt gehost achter AWS Global Accelerator en geserveerd door een GoDaddy site-builder-webserver die is geïdentificeerd als DPS/2.0.0, waarbij het opgeloste server-IP zich bevindt in Montreal, Canada. De DNSSEC-status van het domein is unsigned.
Vanuit beveiligingsperspectief moet de aanwezigheid van HTTPS niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De relevantere zorgen hier zijn de phishingdetecties door meerdere engines, vermeldingen in dreigingsdatabases en het gebruik van een door een derde partij gehost subdomein dat een bekend cryptocurrency-merk lijkt na te bootsen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?