metamzklgen.gitbook.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van metamzklgen.gitbook.io
Dit domein lijkt een pagina te zijn die wordt gehost op GitBook, een documentatie- en publicatieplatform, in plaats van een zelfstandige website met een eigen primair domein. Op basis van de paginatitel, zichtbare branding en gekoppelde bronnen lijkt de inhoud een MetaMask-aanmeldings- of inlogpagina na te bootsen en presenteert deze zich als een toegangsportaal voor een cryptocurrency-wallet.
De pagina gebruikt MetaMask-gerelateerde tekst, afbeeldingen en favicon-assets terwijl deze wordt gepubliceerd onder een GitBook-subdomein dat geen officiële MetaMask-webproperty lijkt te zijn. De combinatie van een documentatie-hostingplatform, een titel met inlogthema en branding van een cryptocurrency-wallet suggereert dat de pagina mogelijk is gemaakt om een legitieme cryptodienst na te bootsen in plaats van gewone productdocumentatie te bieden.
Veiligheidsbeoordeling voor metamzklgen.gitbook.io
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde één op phishing gerichte dreigingsdatabase het domein, wat de zorg wezenlijk versterkt ten opzichte van één enkele heuristische waarschuwing.
De inhoud van de pagina roept ook zorgen op omdat deze MetaMask-branding en een aanmeldthema lijkt te gebruiken terwijl zij opereert vanaf een niet-gerelateerd GitBook-subdomein. Dat soort mismatch in branding kan overeenkomen met imitatie gericht op het verzamelen van inloggegevens of het targeten van wallets. Hoewel één malwarescan meldde dat er geen geïnfecteerde bestanden waren, kende deze ook een generiek verdacht label toe aan het domein en verschillende interne links. Los daarvan staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt geleverd via Cloudflare-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan dat netwerk in Toronto, Canada. De site presenteert een geldig TLS-certificaat uitgegeven door Google Trust Services, met vervaldatum in oktober 2026. Dit geeft aan dat versleuteld transport aanwezig is, maar HTTPS alleen valideert de legitimiteit van de inhoud van de pagina niet.
WHOIS-gegevens geven aan dat het bovenliggende domein al vele jaren bestaat, maar dit is een door GitBook gehost subdomein, dus de leeftijd van het basisdomein moet niet worden beschouwd als bewijs dat deze specifieke pagina gevestigd of betrouwbaar is. DNSSEC lijkt niet ondertekend te zijn, en de serverstack wordt afgeschermd door Cloudflare. De belangrijkste technische zorg hier is niet transportbeveiliging, maar het kennelijke gebruik van door derden gehoste infrastructuur om een pagina te presenteren die lijkt op een inlogportaal voor cryptocurrency.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?