welcome-metamask-en.tem3.io
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van welcome-metamask-en.tem3.io
Het domein welcome-metamask-en.tem3.io lijkt een landingspagina te zijn die wordt gehost op het websitebouwplatform tem3.io en wordt gepresenteerd als een MetaMask-gerelateerde inlog- of onboardingpagina. De paginatitel en metadata verwijzen naar MetaMask, een bekende cryptocurrency-wallet, en het zichtbare ontwerp probeert branding na te bootsen die wordt geassocieerd met cryptowalletdiensten. De screenshot toont echter ook prominente builder-platformtekst zoals "Site built on Temp3" en "Develop by Temp3," wat erop wijst dat de pagina mogelijk een snel samengestelde gehoste landingspagina is in plaats van een officiële eigendom van MetaMask.
Op basis van de domeinstructuur is dit een subdomein onder tem3.io en geen zelfstandig domein dat eigendom is van MetaMask. Het naamgevingspatroon "welcome-metamask-en" lijkt bedoeld om gebruikers aan te trekken die op zoek zijn naar toegang tot of ondersteuning voor MetaMask, terwijl de pagina-inhoud verwijst naar walletlogin en tokenbeheer. Deze combinatie wordt vaak geassocieerd met lokmiddelen voor het verzamelen van inloggegevens of wallet-seed-zinnen die zijn gericht op cryptocurrency-gebruikers.
Veiligheidsbeoordeling voor welcome-metamask-en.tem3.io
Meerdere indicatoren wijzen op een verhoogd risico op het moment van deze scan. De site werd door meerdere webclassificatieproviders gecategoriseerd als phishing- of fraude-gerelateerd, en 17 van de 91 security-engines markeerden deze. Daarnaast rapporteerde malwarescanning een kwaadaardig dreigingsniveau en identificeerde een gemarkeerde externe bron die met de pagina was geassocieerd. Het domein stond op het moment van beoordeling ook vermeld in een grote safe-browsing-database voor social-engineeringactiviteit.
Er is ook een sterke zorg over imitatie. Hoewel de pagina beweert gerelateerd te zijn aan MetaMask, wordt het domein gehost op tem3.io in plaats van op een officieel MetaMask-domein, en de paginametadata nodigen gebruikers expliciet uit om via dit subdomein van derden "Access your MetaMask wallet instantly". De screenshot toont verder inconsistente branding en builder-platformartefacten, wat erop kan wijzen dat het om een misleidende landingspagina gaat in plaats van om een legitiem walletportaal.
De domeinnaam lijkt in zijn basis-hoststructuur ook sterk op het domein van een bekend e-commercemerk, wat kan wijzen op look-alike-misbruik boven op de kennelijke MetaMask-gerelateerde imitatie. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit en wordt aangeboden via Cloudflare-infrastructuur, waarbij de nameservers ook naar Cloudflare verwijzen. Het waargenomen IP wordt gegeolokaliseerd naar Canada, en het domein is ongeveer 1 jaar oud. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel één laag van DNS-integriteitsbescherming wegneemt.
Vanuit beveiligingsperspectief liggen de opvallendere zorgen eerder op applicatieniveau dan op transportniveau. De pagina werd gehost op een subdomein van een sitebuilder, had geen Tranco-ranking, had naar verluidt geen MX-records en laadde of verwees naar een gemarkeerd extern endpoint. Deze factoren kunnen, in combinatie met phishingclassificaties en de vermelde status voor social-engineering, wijzen op een wegwerp- of campagneachtige opzet in plaats van op een stabiele officiële dienst.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?