metamask-docs-l8lvh00ol-consensys-ddffed67.vercel.app

De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 21 moteurs de sécurité sur 91, et plusieurs sources de classification web l’ont catégorisé comme lié au phishing ou à la fraude. En outre, une importante base de données de menaces a répertorié l’URL pour une activité d’ingénierie sociale. Il s’agit d’indicateurs plus forts qu’une simple heuristique générique et ils suggèrent que la page pourrait être destinée à tromper les visiteurs.

Le domaine ressemble également de près à metamask.io en langage courant et peut être un look-alike conçu pour tirer parti de la confiance des utilisateurs envers la marque MetaMask. Cette préoccupation est renforcée par la capture d’écran, qui semble copier l’image de marque et la mise en page de la documentation développeur MetaMask tout en étant hébergée sur un sous-domaine vercel.app distinct. Bien que le contenu de la page lui-même n’ait montré aucun fichier malveillant dans l’analyse antimalware disponible, les pages de phishing reposent souvent sur l’usurpation d’identité et le vol d’identifiants ou de portefeuilles plutôt que sur des malwares téléchargeables.

Il existe également une préoccupation secondaire en matière de réputation : l’adresse IP du domaine figure sur une blocklist de réputation mail, bien que ce signal seul ait normalement une portée limitée. Dans ce cas, il s’ajoute à des détections liées au phishing et à des indicateurs d’imitation de marque bien plus forts. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.