admin-metamask.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de admin-metamask.com
Le domaine admin-metamask.com semble être une adresse web nouvellement enregistrée qui renvoie actuellement vers une page de domaine parqué de Hostinger plutôt que vers un service actif. Le contenu visible de la page fait la promotion de produits liés à l’hébergement et à la gestion de domaines, ce qui suggère que le contenu actuel est servi par le bureau d’enregistrement ou le fournisseur d’hébergement plutôt que par un opérateur de site web indépendant.
Évaluation de sécurité de admin-metamask.com
Plusieurs signaux de sécurité suscitent des inquiétudes concernant ce domaine au moment de cette analyse. Il a été signalé par 6 moteurs de sécurité sur 91, avec plusieurs détections décrivant un comportement lié au phishing, et le nom de domaine ressemble étroitement au domaine de la marque bien connue MetaMask, metamask.io, ce qui peut indiquer une configuration ressemblante destinée à attirer des visiteurs qui se trompent. Un contexte supplémentaire accroît également le risque : le domaine n’a que 7 jours, n’a pas de classement de trafic établi et utilise un schéma de nommage de type marque pouvant être associé à des tentatives d’usurpation.
Dans le même temps, la page actuellement visible semble être une page parquée générique du fournisseur d’hébergement, et l’analyse antimalware du contenu récupéré n’a pas identifié de fichiers malveillants dans l’échantillon limité vérifié. Les vérifications effectuées dans les principales bases de données de menaces étaient sans détection au moment de cette analyse, ce qui peut signifier que le domaine est nouvellement enregistré, inactif ou pas encore largement répertorié. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le domaine est hébergé sur une infrastructure associée à Hostinger et renvoie vers une adresse IP située à Vilnius, en Lituanie. Il présente un certificat SSL valide émis par une autorité de certification grand public, ce qui indique qu’une connectivité HTTPS chiffrée est disponible, bien que le SSL à lui seul ne vérifie pas la fiabilité de l’objectif du site. Le serveur web est identifié comme hcdn, et les serveurs de noms utilisent une configuration de parking DNS.
Du point de vue de la configuration, DNSSEC semble ne pas être signé, et le domaine est extrêmement récent. La combinaison de serveurs de noms de parking, d’une page d’accueil parquée et d’un enregistrement créé récemment suggère que le domaine n’est peut-être pas encore exploité comme un site web complet, bien que le schéma de nommage justifie toujours la prudence.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?