me-ta-ma-sk-log-in.godaddysites.com
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de me-ta-ma-sk-log-in.godaddysites.com
Ce domaine semble être hébergé sur un sous-domaine de créateur de sites web et présente des signaux contradictoires quant à sa finalité. Le titre de la page et la meta description font référence à une connexion MetaMask et à l’intégration aux cryptomonnaies, tandis que le contenu visible de la page d’accueil dans la capture d’écran semble afficher un modèle sur le thème de l’immobilier avec du texte tel que « Mark Wythe is a Real Estate Broker Working in Portland » et des éléments de navigation comme About, Active Listings, Testimonials et Contact. Ce décalage suggère que le contenu du site a pu être réaffecté, modifié de manière incomplète ou configuré de façon trompeuse.
D’après la chaîne du domaine elle-même, le nom ressemble fortement à la marque MetaMask tout en insérant des traits d’union et une formulation liée à la connexion. MetaMask est une marque de portefeuille de cryptomonnaies largement reconnue, de sorte qu’un sous-domaine formaté comme « me-ta-ma-sk-log-in » peut être destiné à évoquer ce service plutôt qu’à identifier une entreprise indépendante. Les éléments disponibles n’indiquent pas de relation légitime entre cette page et la marque MetaMask au moment de cette analyse.
Évaluation de sécurité de me-ta-ma-sk-log-in.godaddysites.com
Les résultats de l’analyse indiquent des signaux de risque élevés au moment de cette analyse. Le domaine a été signalé par 15 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing ou autrement malveillant. En outre, une base de données de menaces a répertorié le domaine pour phishing, et l’adresse IP du domaine apparaît sur une liste de blocage de réputation mail. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers signalés, cela ne l’emporte pas sur le consensus plus large lié au phishing provenant de plusieurs moteurs de sécurité.
Il existe également de fortes préoccupations contextuelles au-delà des détections brutes. Le nom de domaine ressemble fortement à MetaMask et peut être un sosie destiné à capter la confiance des utilisateurs recherchant ce service de cryptomonnaie. Le contenu visible de la page semble incohérent avec les métadonnées : le titre et la description font référence à une activité de connexion crypto, tandis que la capture d’écran montre un modèle immobilier générique. Ce type de décalage peut être associé à des pages trompeuses ou assemblées à la hâte.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis via GoDaddy et est hébergé derrière AWS Global Accelerator, le serveur web s’identifiant comme DPS/2.0.0+sha-619a20e. Il semble être servi depuis un environnement de création de sites GoDaddy sur un sous-domaine godaddysites.com plutôt que depuis un domaine de marque autonome. Le domaine lui-même est ancien, mais comme il s’agit d’un sous-domaine hébergé, l’ancienneté de l’enregistrement parent ne reflète pas nécessairement l’ancienneté ou la légitimité du contenu actuel de la page.
DNSSEC semble ne pas être signé, ce qui est courant mais offre moins de protection de l’intégrité DNS qu’une configuration signée. Aucun fichier malveillant ni lien externe signalé n’a été rapporté dans l’analyse de la page, mais la combinaison de détections de phishing, d’une dénomination évoquant une marque et de métadonnées de page incohérentes demeure une préoccupation notable au moment de cette analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?