metsxmasklognux.gitbook.io

Deze pagina werd op het moment van de scan door 19 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere detecties deze beschreven als phishing of kwaadaardig. Daarnaast stond de pagina vermeld in belangrijke dreigingsdatabases voor social-engineering- of phishinggerelateerde activiteit, wat een sterker waarschuwingssignaal is dan alleen een generieke heuristiek. De screenshot toont ook branding en een lay-out die sterk lijken op MetaMask, terwijl het domein zelf geen officieel eigendom van MetaMask lijkt te zijn en mogelijk een look-alike is die bedoeld is om het vertrouwen van gebruikers te winnen.

Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren, wordt dat resultaat hier overstemd door de bredere consensus van meerdere engines, de blacklistvermeldingen met betrekking tot phishing en de kennelijke merkimitatie. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal secundair is en minder belangrijk dan de phishingdetecties. Op basis van deze bevindingen kan deze website potentiële risico’s opleveren voor bezoekers.