metaclaim.vercel.app
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de metaclaim.vercel.app
Ce domaine semble héberger une page d’atterrissage sur le thème des cryptomonnaies, présentée comme un « MetaMask Rewards » ou un « Claim Portal ». D’après le titre de la page, la capture d’écran et le texte affiché sur la page, le site est conçu pour inciter les visiteurs à connecter un portefeuille crypto afin de réclamer une récompense annoncée. L’identité visuelle et le langage suggèrent qu’il cible les utilisateurs de l’écosystème du portefeuille MetaMask.
Le site est hébergé sur un sous-domaine Vercel plutôt que sur un domaine officiel appartenant à la marque, ce qui peut indiquer qu’il s’agit d’une application web promotionnelle légère ou temporaire plutôt que d’un site principal d’entreprise. Aucune identité claire de l’opérateur, aucun détail sur l’entreprise ni aucune propriété organisationnelle ne sont visibles dans les données d’analyse fournies, de sorte que la partie réelle derrière la page ne peut pas être vérifiée à partir de ce seul instantané.
Évaluation de sécurité de metaclaim.vercel.app
Plusieurs indicateurs de risque sont présents au moment de cette analyse. Le domaine a été signalé par 3 moteurs de sécurité, y compris des classifications liées au phishing, et le contenu de la page semble imiter l’image de marque de MetaMask tout en proposant une réclamation de récompense liée à la connexion d’un portefeuille. Cette combinaison peut indiquer un dispositif de crypto-drainer ou de collecte d’identifiants, d’autant plus que les réclamations de récompenses non sollicitées et les invites à connecter un portefeuille sont couramment associées à des campagnes frauduleuses liées aux cryptomonnaies.
Dans le même temps, certains signaux étaient moins graves : l’analyse anti-malware n’a pas identifié de fichiers signalés dans l’échantillon limité qui a été vérifié, et les résultats des principales bases de données de menaces affichés ici n’étaient pas uniformément négatifs. Cependant, l’adresse IP du domaine figure sur une blocklist de réputation mail, et un fournisseur de blacklist a renvoyé une classification générique comme suspecte, ce qui appelle à une certaine prudence même si ces signaux sont plus faibles que des détections directes de phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public, ce qui signifie que le trafic vers la page semble être chiffré en transit. Il est hébergé sur l’infrastructure de Vercel, avec des nameservers Vercel et une IP de serveur située aux États-Unis. Le domaine lui-même a plusieurs années, bien qu’il s’agisse d’un déploiement sur sous-domaine et que l’ancienneté du domaine parent ne reflète pas nécessairement l’âge ou la fiabilité de la page spécifique.
DNSSEC semble ne pas être signé, de sorte qu’aucune protection supplémentaire de l’intégrité DNS n’est indiquée dans les données d’analyse. Aucun fichier malveillant ni iframe n’a été identifié dans l’exploration limitée, mais la combinaison de détections liées au phishing, d’une présentation de type marque et d’une fonctionnalité de connexion de portefeuille reste une préoccupation notable du point de vue du risque technique.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?