insert-metamask-log.tem3.io
Catégorie : Phishing And Fraud
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de insert-metamask-log.tem3.io
Le domaine insert-metamask-log.tem3.io semble héberger une page d’atterrissage thématique autour de MetaMask, un portefeuille de cryptomonnaie et une extension de navigateur. Le titre de la page et la méta-description font référence à la connexion à MetaMask et à l’accès au portefeuille, tandis que la capture d’écran montre l’image de marque MetaMask, des invites d’installation du navigateur et des visuels d’interface de type portefeuille. Dans le même temps, la page est servie depuis un sous-domaine de tem3.io plutôt que depuis un domaine officiel de MetaMask, ce qui peut indiquer une page d’atterrissage hébergée par un tiers plutôt qu’un point de terminaison de service autorisé.
La capture d’écran suggère également que la page a été créée à l’aide de la plateforme de sites web et de pages d’atterrissage Temp3, avec une image de marque du constructeur visible en haut et en bas de la page. D’après la structure du domaine et le contenu de la page, il semble s’agir d’une page hébergée de type promotionnel ou de collecte d’identifiants liée aux utilisateurs de cryptomonnaies, plutôt que du site web principal d’un fournisseur de portefeuille reconnu. Les données de similarité de domaine indiquent en outre que le nom d’hôte peut ressembler à un domaine de vente au détail bien connu, ce qui est inhabituel compte tenu du contenu de la page centré sur l’accès à un portefeuille crypto.
Évaluation de sécurité de insert-metamask-log.tem3.io
Plusieurs indicateurs suggèrent un risque élevé au moment de cette analyse. Le site a été classé par plusieurs fournisseurs de classification web comme relevant du phishing ou de la fraude, et 19 moteurs de sécurité sur 91 ont signalé l’URL. L’analyse des malwares a également signalé un niveau de menace malveillante, la page elle-même ainsi qu’un point de terminaison d’ingestion associé étant marqués comme suspects ou malveillants. En outre, une base de données de liste noire a répertorié le site pour activité d’ingénierie sociale.
Le contenu affiché dans la capture d’écran suscite également des inquiétudes supplémentaires, car il utilise l’image de marque MetaMask et un libellé orienté connexion tout en opérant depuis un sous-domaine non officiel. Ce décalage peut indiquer une tentative d’imiter un service de portefeuille de cryptomonnaie afin de capturer des identifiants, des détails de portefeuille ou d’autres informations sensibles. Le domaine ressemble également fortement à temu.com dans son orthographe, ce qui peut indiquer un abus par imitation, même si le contenu visible de la page se concentre sur MetaMask plutôt que sur la vente au détail.
Pris ensemble, la combinaison des classifications de phishing, de la présence sur liste noire, des ressources liées suspectes et de la présentation de type marque sur un hôte sans lien augmente sensiblement le risque. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public et s’appuie sur une infrastructure Cloudflare, avec des serveurs de noms Cloudflare et une IP associée à ce réseau. Cela signifie que le chiffrement du trafic semble être présent, mais HTTPS à lui seul ne valide pas la légitimité du contenu. DNSSEC semble ne pas être signé, et le domaine n’est pas classé dans les principales listes de popularité, ce qui peut être cohérent avec une infrastructure de campagne à faible visibilité ou à usage de courte durée.
La page analysée faisait référence à plusieurs ressources externes provenant de domaines liés à la diffusion de contenu et au constructeur, et un point de terminaison associé a été signalé comme malveillant par l’analyse des malwares. Le domaine est un sous-domaine sous tem3.io plutôt qu’un domaine dédié appartenant à une marque, et les métadonnées de la page, l’image de marque et les schémas de liens suspects suggèrent une configuration de page d’atterrissage hébergée pouvant être utilisée pour des campagnes trompeuses. Aucun enregistrement MX n’a été relevé dans la vérification de similarité, ce qui peut constituer dans ce contexte un autre faible signal de confiance, sans être concluant à lui seul.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?