mtmskchrcmxtnsion.gitbook.io

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of kwaadaardig. Daarnaast gebruikt de pagina nadrukkelijk het MetaMask-merk terwijl deze wordt gehost op een niet-gerelateerd GitBook-subdomein, wat kan wijzen op een look-alike-pagina die bedoeld is om op officiële walletdocumentatie te lijken. Dat soort mismatch in branding is een veelvoorkomend waarschuwingssignaal voor diefstal van inloggegevens of scams die op wallets zijn gericht.

De scan van malwarebestanden identificeerde geen kwaadaardige bestanden in de bemonsterde paginabronnen, maar dat doet niets af aan de phishinggerelateerde detecties. Phishingpagina's vertrouwen vaak op misleidende branding en social engineering in plaats van op downloadbare malware. Blacklistgegevens waren gemengd: de hier getoonde grote databases voor kwaadaardige inhoud waren schoon, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker secundair signaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud.

Alles bij elkaar genomen zijn de sterkste indicatoren de phishingconsensus van meerdere engines, de zeer lage trust score die in de scancontext wordt gegeven, het ontbreken van een betekenisvolle verkeersaanwezigheid en de schijnbare imitatie van een bekend cryptocurrency-merk op een publicatieplatform van een derde partij. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.