metamask-login.vercel.app
Catégorie : Phishing And Fraud
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de metamask-login.vercel.app
Ce domaine semble se présenter comme une page de connexion ou de connexion de portefeuille liée à MetaMask, hébergée sur la plateforme Vercel. La page visible est extrêmement minimaliste et n’affiche qu’un bouton « Connect MetaMask Wallet » sur un fond sombre, ce qui laisse penser qu’elle vise à inciter les visiteurs à connecter un portefeuille de cryptomonnaie plutôt qu’à fournir un contenu informatif ou produit plus large.
D’après la chaîne du domaine et les données de classification, le site semble cibler les utilisateurs à la recherche de MetaMask, un service de portefeuille de cryptomonnaie bien connu. Cependant, le domaine n’est pas le domaine officiel de MetaMask et utilise à la place un schéma de dénomination ressemblant sur un sous-domaine hébergé. Les éléments disponibles n’indiquent pas d’identité commerciale indépendante, de détails sur l’opérateur ni d’image de marque organisationnelle légitime au-delà de la référence à MetaMask.
Évaluation de sécurité de metamask-login.vercel.app
Plusieurs signaux d’analyse indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, nombre de ces détections le classant comme phishing. En outre, les données de classification web incluent une étiquette phishing-and-fraud, et le contenu de la page est inhabituellement pauvre pour un service de portefeuille légitime, se composant principalement d’une seule invite de connexion de portefeuille.
Le domaine ressemble également de près à metamask.io et peut être un look-alike destiné à capter le trafic d’utilisateurs recherchant le service MetaMask légitime. Cette ressemblance constitue une préoccupation importante dans ce contexte, d’autant plus que la page semble conçue pour solliciter une connexion de portefeuille plutôt que pour fournir une navigation normale vers le compte, l’assistance ou les produits. Une analyse antimalware a également signalé des résultats suspects dans une ressource JavaScript et a marqué le domaine ainsi que les ressources liées avec une étiquette générique malicious-object.
Les résultats des listes noires étaient mitigés au moment de cette analyse : les principales bases de données de contenus malveillants affichées ici étaient en grande partie propres, mais l’IP du domaine ou des données de réputation associées figuraient sur une liste de blocage de réputation de messagerie, et une source de liste noire supplémentaire a signalé une inscription générique malicious-object. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site est hébergé par Vercel et se résout vers l’adresse IP 64.29.17.195 aux États-Unis. Il utilise un certificat SSL/TLS valide émis par Google Trust Services, avec une expiration indiquée vers la fin de 2026. Le DNS est délégué aux nameservers de Vercel, et DNSSEC semble ne pas être signé.
Du point de vue de la sécurité, la présence de HTTPS n’établit pas à elle seule la légitimité ; elle indique seulement un transport chiffré. La combinaison d’un sous-domaine hébergé, de l’absence de classement, de l’absence de signal MX relevée dans le contexte de l’analyse, de DNSSEC non signé et d’une interface de connexion de portefeuille fortement simplifiée peut être compatible avec une configuration de phishing jetable ou une page d’usurpation de courte durée.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?