mettmaskewallet.webflow.io

Scanresultaten wijzen op substantiële risicosignalen op het moment van deze scan. De URL werd gemarkeerd door 19 van de 91 beveiligingsengines, waarbij meerdere detecties deze classificeerden als phishing of kwaadaardig, en de URL stond ook vermeld in een grote database voor browserbescherming wegens social-engineeringactiviteit. Dat zijn sterke aanwijzingen dat de pagina mogelijk bedoeld is om bezoekers te misleiden tot het downloaden van software, het verbinden van een wallet of het prijsgeven van gevoelige informatie.

De visuele presentatie vergroot die zorg. De pagina bootst de branding en lay-out van MetaMask nauwgezet na, maar wordt gehost op een Webflow-subdomein van een derde partij in plaats van op een officieel domein dat eigendom is van MetaMask. Die gelijkenis kan wijzen op een look-alikepagina die is ontworpen om legitiem over te komen op cryptocurrency-gebruikers. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en de gelinkte bronnen zelf geen duidelijke kwaadaardige payloads vertoonden, vertrouwen phishingpagina's vaak op imitatie en social engineering in plaats van op detecteerbare malware.

Er is ook een op DNS gebaseerde mail-reputation-blocklistvermelding op het IP-adres van het domein, hoewel dat signaal zwakker is dan de phishingdetecties door meerdere engines en de vermelding wegens social engineering. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.