kkmetamskmsk_login_u.godaddysites.com
Catégorie : Hosting, Malicious
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de kkmetamskmsk_login_u.godaddysites.com
Ce domaine semble être une page hébergée sur la plateforme de création de sites de GoDaddy plutôt qu’un domaine d’entreprise autonome officiel. Le titre de la page et le contenu visible la présentent comme une page « Metamask Login » liée à l’accès à un portefeuille de cryptomonnaies, à la gestion d’actifs numériques et aux applications blockchain, avec une image de marque qui ressemble au service de portefeuille MetaMask bien connu.
D’après la capture d’écran et les métadonnées, le site semble conçu pour imiter une page d’accueil ou de connexion de portefeuille de cryptomonnaies. La structure inhabituelle du sous-domaine, l’utilisation de caractères accentués dans des mots tels que « Metåmask » et « Lōgin », et le fait qu’il soit hébergé sous un sous-domaine générique de créateur de sites peuvent indiquer qu’il ne s’agit pas d’une propriété officielle de MetaMask. Les données de classification disponibles le placent également dans des catégories liées à l’hébergement et aux services financiers, ce qui est cohérent avec une page de connexion sur le thème des cryptomonnaies.
Évaluation de sécurité de kkmetamskmsk_login_u.godaddysites.com
Les résultats de l’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 des 91 moteurs de sécurité, nombre de ces détections décrivant la page comme liée au phishing. En outre, une source de liste noire a répertorié l’URL pour phishing, et l’adresse IP du domaine apparaît sur une liste de blocage de réputation de messagerie. Bien qu’une inscription de réputation de messagerie fondée sur DNS ne soit à elle seule qu’un signal faible, le consensus plus large de phishing entre plusieurs moteurs constitue une préoccupation bien plus importante.
Le contenu de la page soulève également des problèmes de crédibilité. Elle semble imiter l’image de marque de MetaMask tout en opérant depuis un sous-domaine hébergé par GoDaddy plutôt que depuis un domaine officiel de MetaMask, ce qui peut indiquer une page d’imitation destinée à capturer des identifiants liés au portefeuille ou d’autres informations sensibles. L’analyse de malware n’a signalé qu’un résultat générique suspect sur /index, ce qui, à lui seul, serait de faible confiance, mais dans ce cas cela est contrebalancé par le plus grand nombre de détections de phishing et par la ressemblance visuelle avec une marque crypto connue.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis via GoDaddy, avec une expiration indiquée en janvier 2027. Il est hébergé derrière AWS Global Accelerator et sert le contenu depuis un serveur web DPS, ce qui est cohérent avec la plateforme de sites web de GoDaddy. Le domaine lui-même est ancien, mais il s’agit d’un sous-domaine sur une plateforme hébergée, de sorte que l’ancienneté du domaine parent ne reflète pas nécessairement la fiabilité de la page spécifique.
DNSSEC n’est pas activé pour le domaine, et les serveurs de noms pointent vers l’infrastructure de GoDaddy. Aucune défaillance majeure de la sécurité du transport n’est évidente d’après les données fournies, mais la principale préoccupation ici semble être le contenu et le risque d’usurpation plutôt que la configuration TLS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?