metskchroem-extsion.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van metskchroem-extsion.gitbook.io
Dit domein lijkt een door GitBook gehoste pagina te zijn die zich presenteert als documentatie of een landingspagina voor een "MetaMask chrome extension." De zichtbare inhoud gebruikt MetaMask-branding, wallet-gerelateerde taal en een prominente download-oproep tot actie, wat erop wijst dat de pagina bedoeld is om gebruikers aan te trekken die op zoek zijn naar de MetaMask-browserwallet of gerelateerde cryptocurrencytools.
Op basis van de subdomeinstructuur en de pagina-indeling lijkt de inhoud niet te worden beheerd vanuit de primaire officiële webaanwezigheid van MetaMask, maar eerder vanuit een GitBook-werkruimte van een derde partij. De domeinreeks zelf bevat spelfouten die lijken op "metamask chrome extension," wat kan wijzen op een poging om verkeer op te vangen van gebruikers die zoeken naar de legitieme wallet-extensie. De pagina lijkt gericht op de promotie van cryptocurrencywallets in plaats van op algemene documentatie.
Veiligheidsbeoordeling voor metskchroem-extsion.gitbook.io
Meerdere beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast identificeerde de malwarescan één gemarkeerde pagina en één gemarkeerde uitgaande link/domein die geassocieerd was met een generiek kwaadaardig object. De inhoud van de pagina lijkt ook MetaMask-branding na te bootsen terwijl deze wordt gehost op een niet-gerelateerd GitBook-subdomein, wat kan wijzen op een look-alikepagina die is ontworpen om op een bekende cryptocurrencydienst te lijken.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote blocklists voor schadelijke inhoud die in de scan werden getoond, waren op het moment van beoordeling schoon, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch verhoogt de combinatie van phishingdetecties door meerdere engines, verdachte gelijkenis in branding en een gemarkeerde externe bestemming het risico wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 104.18.40.47 en gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, dat verloopt in augustus 2026. De webserver staat achter Cloudflare, en de nameservers verwijzen ook naar Cloudflare. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch perspectief duidt de aanwezigheid van HTTPS alleen op versleuteld transport en moet dit niet worden beschouwd als bewijs van legitimiteit. De meer opvallende aandachtspunten zijn de gemarkeerde uitgaande link, het via GitBook gehoste leveringsmodel voor een pagina die een bekend cryptowalletmerk imiteert, en het ontbreken van sterkere authenticiteitssignalen die deze pagina koppelen aan de officiële MetaMask-operator.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?