metamzklogzz.gitbook.io
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van metamzklogzz.gitbook.io
Dit domein lijkt een door GitBook gehoste pagina te zijn die zich presenteert als een MetaMask-login- of aanmeldportaal. De paginatitel, zichtbare branding en screenshot suggereren dat de pagina probeert de uitstraling en bewoording van de website van de MetaMask-cryptowallet na te bootsen, inclusief verwijzingen naar blockchain-apps en wallettoegang.
Op basis van de beschikbare inhoud lijkt dit geen onafhankelijke bedrijfswebsite te zijn met een duidelijke identificatie van de beheerder. In plaats daarvan lijkt het een eenvoudige gehoste pagina op het platform gitbook.io, waarschijnlijk gemaakt om de aandacht van gebruikers te trekken rond toegang tot cryptocurrency-accounts. De combinatie van een GitBook-subdomein, op login gerichte bewoording en branding in MetaMask-stijl wijst erop dat de pagina mogelijk gericht is op gebruikers die walletgerelateerde diensten zoeken.
De bredere categoriegegevens koppelen de site aan thema's rond informatietechnologie en financiële dienstverlening, maar de zichtbare inhoud is specifieker gericht op het aanmelden bij een cryptocurrency-wallet. Er is op de pagina geen duidelijk bewijs van officieel eigendom door MetaMask of de moederorganisatie ervan.
Veiligheidsbeoordeling voor metamzklogzz.gitbook.io
Deze website vertoont meerdere indicatoren met een hoog risico op het moment van deze scan. Hij werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden hem als phishing- of fraudegerelateerd. De pagina imiteert ook nauw de branding van MetaMask terwijl een niet-gerelateerd GitBook-subdomein wordt gebruikt, wat erop kan wijzen dat het om een look-alikepagina gaat die bedoeld is om bezoekers te misleiden zodat zij denken dat zij met de officiële dienst communiceren.
Hoewel de malwarescan geen schadelijke bestanden heeft gedetecteerd en grote blocklists voor kwaadaardige inhoud schoon waren op het moment van deze scan, wegen die signalen in dit geval niet op tegen de sterkere phishingindicatoren. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar wel een kleine mate van voorzichtigheid toevoegt. De screenshot en paginatitel versterken de zorg omdat zij wijzen op een op login gerichte pagina die merkstyling gebruikt zonder duidelijke autorisatie.
Alles bij elkaar wijst het beschikbare bewijs op een verhoogd phishingrisico in plaats van op een onschuldige documentatiepagina. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost achter Cloudflare-infrastructuur op IP-adres 104.18.40.47. De webserver lijkt Cloudflare te zijn, waarbij de hosting op basis van de scangegevens is gelokaliseerd in Canada. De pagina wordt geleverd vanaf een gitbook.io-subdomein in plaats van vanaf een eigen zelfstandig domein, wat overeenkomt met inhoud die wordt gehost op een publicatieplatform van een derde partij.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er zijn geen schadelijke bestanden of gemarkeerde externe links gedetecteerd door de malware-scan op paginaniveau, maar de belangrijkste technische zorg is niet de levering van exploits; het is het kennelijke gebruik van een gehoste pagina die een loginervaring van een cryptocurrency-merk imiteert.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?