metamaskiologil-1.gitbook.io

Meerdere beveiligingsengines markeerden deze URL op het moment van deze scan als phishing of kwaadaardig, met 14 van de 91 detecties. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral omdat de subdomeinnaam sterk lijkt op MetaMask terwijl de spelling is aangepast op een manier die bezoekers kan misleiden. Hoewel de scan van malwarebestanden geen kwaadaardige bestanden detecteerde, vertrouwen phishingpagina's vaak op misleidende inhoud en het verzamelen van inloggegevens in plaats van op downloadbare malware.

De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote op inhoud gerichte dreigingsdatabases waren schoon op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties en bewijst op zichzelf geen schadelijke website-inhoud, maar voegt wel een kleine mate van reputatiezorg toe.

De screenshot met een melding "organization has been suspended" kan erop wijzen dat de hostingprovider al actie tegen de pagina heeft ondernomen of de bijbehorende workspace heeft uitgeschakeld. Toch suggereert de combinatie van sterke phishingdetecties en het look-alike naamgevingspatroon een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.