metamaskkcrypt0login.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van metamaskkcrypt0login.webflow.io
Deze website lijkt een door Webflow gehoste pagina te zijn die zich presenteert als een MetaMask-login- of aanmeldpagina. Zowel de paginatitel als de metabeschrijving verwijzen naar "metamask login" en verwante termen, terwijl de screenshot branding- en lay-outelementen toont die lijken op de bekende cryptocurrency-walletdienst MetaMask. Het ogenschijnlijke doel kan zijn om gebruikers aan te trekken die op zoek zijn naar wallettoegang, downloads of accountgerelateerde hulp.
Op basis van de domeinstructuur is dit een subdomein dat wordt gehost op webflow.io in plaats van een officieel domein dat eigendom is van MetaMask. De tekenreeks "metamaskkcrypt0login" combineert de merknaam MetaMask met login-gerelateerde bewoording en aangepaste spelling, wat kan wijzen op een poging om op de legitieme dienst te lijken. De site lijkt zich te richten op cryptocurrency-gebruikers, een groep die vaak het doelwit is van campagnes voor het verzamelen van inloggegevens en het leegmaken van wallets.
Veiligheidsbeoordeling voor metamaskkcrypt0login.webflow.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en er waren meerdere onafhankelijke detecties aanwezig die op phishing waren gericht. Daarnaast vermeldde een grote dreigingsdatabase de pagina wegens social-engineeringactiviteit. Hoewel één malwarescan meldde dat er geen schadelijke bestanden waren, weegt dat resultaat niet op tegen de bredere consensus die wijst op phishing-gerelateerd gedrag.
De domeinnaam lijkt sterk op het merk MetaMask, terwijl extra tekens en login-gerelateerde bewoording zijn toegevoegd, en de screenshot lijkt de visuele presentatie van MetaMask na te bootsen. Die combinatie kan wijzen op een look-alikepagina die bedoeld is om wallet-inloggegevens, seed phrases of andere gevoelige informatie van cryptocurrency-gebruikers te onderscheppen. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.18.36.248, waarbij de hosting op basis van beschikbare gegevens is gelokaliseerd in Canada. Nameservers zijn gedelegeerd aan Cloudflare, en de pagina laadt statische assets vanaf Webflow-gerelateerde content delivery-domeinen. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt wijst de aanwezigheid van HTTPS alleen op versleuteld transport en moet dit niet worden beschouwd als bewijs van legitimiteit. De voornaamste zorg hier is niet de TLS-configuratie, maar de ogenschijnlijke merkimitatie op een door een derde partij gehost subdomein, gecombineerd met sterke phishing-gerelateerde reputatiesignalen op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?