metamskdwnld.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van metamskdwnld.gitbook.io
Dit domein lijkt een door GitBook gehoste pagina te zijn die zich presenteert als documentatie of installatiehandleiding voor de MetaMask-browserextensie. De paginatitel, metadata en screenshot verwijzen allemaal naar “MetaMask Chrome Extension” en “How to install”, en de inhoud lijkt officieel producthulpmateriaal of onboardingmateriaal voor een cryptocurrency-wallet en Web3-browserextensie na te bootsen.
Op basis van de subdomeinstructuur wordt de pagina gehost onder gitbook.io in plaats van op het primaire merkdomein van MetaMask. GitBook is een legitiem platform voor het publiceren van documentatie, maar pagina’s die op gedeelde publicatieplatforms worden gehost, kunnen door derden worden aangemaakt. In dit geval suggereren het naamgevingspatroon “metamskdwnld” en het gebruik van MetaMask-branding dat de pagina mogelijk probeert te lijken op officiële MetaMask-documentatie of downloadinstructies.
De site lijkt geen volwaardige e-commercewinkel te zijn. In plaats daarvan lijkt deze te functioneren als een merkgebonden landingspagina of documentatieachtige bron met betrekking tot de installatie van cryptocurrency-software, waardoor deze meer lijkt op een support-/downloadpagina voor een crypto-wallet dan op een conventionele bedrijfswebsite.
Veiligheidsbeoordeling voor metamskdwnld.gitbook.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties het gedrag in grote lijnen omschrijven als phishing of kwaadaardig. Daarnaast presenteert de pagina visueel MetaMask-branding terwijl deze wordt gehost op een GitBook-subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van MetaMask, wat sterk lijkt op merkimitatie en mogelijk bedoeld is om bezoekers die op zoek zijn naar de echte wallet-extensie te misleiden.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingindicatoren. Een scan van malwarebestanden identificeerde op het moment van analyse geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases waren schoon. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Het ontbreken van directe malwarebevindingen doet geen afbreuk aan de sterkere phishinggerelateerde detecties en het misleidende brandingpatroon dat op de pagina zichtbaar is.
Gezien de phishingconsensus van meerdere engines, het gebruik van een op MetaMask lijkende GitBook-pagina en de zeer lage gepubliceerde vertrouwensscore, kan deze website op het moment van deze scan potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site wordt geleverd via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.64.147.209. De hostinglocatie wordt herleid naar Canada, en de webserver wordt door Cloudflare afgeschermd. Het domein gebruikt Cloudflare-nameservers, terwijl DNSSEC niet ondertekend lijkt te zijn.
Vanuit technisch oogpunt is de pagina lichtgewicht en gehost op GitBook, waarbij ondersteunende assets worden geladen vanaf GitBook en gerelateerde content-delivery-domeinen. Er werden geen kwaadaardige bestanden gemarkeerd in de beschikbare bestandsscan, maar de voornaamste zorg hier lijkt social-engineering- of phishingrisico te zijn in plaats van exploitlevering. Het gebruik van een vertrouwde hosting/CDN-opzet en geldige SSL mag niet worden geïnterpreteerd als bewijs van legitimiteit, aangezien dergelijke diensten vaak worden gebruikt door zowel legitieme als misleidende pagina’s.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?