mtmskchrpmxtnsion.gitbook.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van mtmskchrpmxtnsion.gitbook.io
Dit domein lijkt een door GitBook gehoste pagina te zijn die zich presenteert als documentatie of een landingspagina voor de MetaMask-browserextensie. De paginatitel, branding en zichtbare inhoud verwijzen naar het gebruik van cryptocurrency-wallets, op Ethereum gebaseerde applicaties en de installatie van een Chrome-extensie, wat erop wijst dat de pagina gebruikers probeert aan te trekken die op zoek zijn naar MetaMask-gerelateerde installatie- of walletinstructies.
Op basis van de screenshot en metadata lijkt de pagina geen officieel MetaMask-domein te zijn. In plaats daarvan is deze gepubliceerd onder een gitbook.io-subdomein met een ongebruikelijke hostnaam die niet overeenkomt met het merk. GitBook wordt vaak gebruikt voor het hosten van documentatie, dus het onderliggende platform zelf is legitiem, maar afzonderlijke pagina's op dat platform kunnen door derden worden aangemaakt. In dit geval lijkt de inhoud een bekend merk van een cryptocurrency-wallet na te bootsen in plaats van duidelijk een onafhankelijke beheerder te identificeren.
Veiligheidsbeoordeling voor mtmskchrpmxtnsion.gitbook.io
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of fraude-gerelateerd. Daarnaast categoriseerden verschillende webclassificatiebronnen de pagina als phishing of frauduleuze activiteit. De screenshot en paginametadata tonen ook prominente MetaMask-branding op een gitbook.io-subdomein, wat kan wijzen op een poging om op de legitieme MetaMask-dienst te lijken of zich daarvoor uit te geven.
De scan van malwarebestanden detecteerde geen schadelijke bestanden in de bemonsterde paginabronnen, en de grote databases voor content-malwarebedreigingen die in de scan worden vermeld, waren op het moment van beoordeling grotendeels schoon. Dat weegt echter niet op tegen de bredere phishing-gerelateerde consensus van meerdere beveiligingsengines. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties, maar nog steeds het vermelden waard is als een kleine waarschuwing.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en maakt gebruik van Cloudflare-infrastructuur. Het opgeloste server-IP behoort toe aan Cloudflare, waarbij de hosting in deze scan is gelokaliseerd in Canada. De pagina lijkt te worden geleverd als een door GitBook gehoste site, wat overeenkomt met de zichtbare GitBook-branding en gekoppelde statische assets.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn geen schadelijke bestanden vastgesteld in de malware-scan op paginaniveau, maar de sterkere zorg hier is niet bewijs van server-side malware; het is de kennelijke merkimitatie en de phishing-gerelateerde reputatiesignalen die met de URL samenhangen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?