metamaskiologil-1.gitbook.io
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de metamaskiologil-1.gitbook.io
Cette URL est une sous-page hébergée sur GitBook, une plateforme de documentation et de publication couramment utilisée pour créer des bases de connaissances publiques, des guides et des pages d’atterrissage. La chaîne de sous-domaine "metamaskiologil-1" semble faire référence à MetaMask sous une forme modifiée, ce qui peut indiquer une tentative d’imiter ou de ressembler à une marque connue de portefeuille de cryptomonnaies plutôt que de représenter une page de projet officielle.
Au moment de cette analyse, le contenu visible de la page ne montrait pas un site de documentation normal. À la place, la capture d’écran affichait un avis succinct indiquant que l’organisation a été suspendue. Cela suggère que le contenu hébergé a pu être supprimé ou désactivé par l’opérateur de la plateforme, laissant la page inactive.
Comme il s’agit d’un sous-domaine hébergé sur GitBook plutôt que d’un domaine d’entreprise autonome, l’infrastructure sous-jacente est partagée avec la plateforme d’hébergement. D’après le schéma de nommage et les détections liées au phishing dans les données d’analyse, cette page semble avoir été associée à une activité d’usurpation d’identité ou de collecte d’identifiants sur le thème des cryptomonnaies plutôt qu’à un site web indépendant légitime.
Évaluation de sécurité de metamaskiologil-1.gitbook.io
Plusieurs moteurs de sécurité ont signalé cette URL comme relevant du phishing ou comme malveillante au moment de cette analyse, avec 14 détections sur 91. Ce niveau de concordance entre plusieurs moteurs constitue un signe d’avertissement significatif, d’autant plus que le nom du sous-domaine ressemble fortement à MetaMask tout en modifiant l’orthographe d’une manière susceptible d’induire les visiteurs en erreur. Bien que l’analyse des fichiers malveillants n’ait pas détecté de fichiers malveillants, les pages de phishing reposent souvent sur un contenu trompeur et la collecte d’identifiants plutôt que sur des malwares téléchargeables.
Les résultats des listes noires et des bases de données de menaces étaient mitigés. Plusieurs grandes bases de données de menaces axées sur le contenu étaient exemptes de signalement au moment de cette analyse, mais l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Cette inscription basée sur le DNS est un signal plus faible que les détections de phishing et ne prouve pas à elle seule la présence d’un contenu web nuisible, mais elle ajoute un léger sujet de préoccupation en matière de réputation.
La capture d’écran montrant un avis "organization has been suspended" peut indiquer que le fournisseur d’hébergement a déjà pris des mesures contre la page ou a désactivé l’espace de travail associé. Malgré cela, la combinaison de fortes détections de phishing et du schéma de nommage imitant une marque connue suggère un risque élevé. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était servi en HTTPS avec un certificat TLS valide émis par Google Trust Services, derrière une infrastructure Cloudflare, et se résolvait vers l’adresse IP 104.18.40.47. Le domaine utilise des serveurs de noms Cloudflare et semble être hébergé derrière le réseau de proxy inverse de Cloudflare à Toronto, Canada. Le statut du certificat semble valide au moment de cette analyse, ce qui indique un transport chiffré mais n’établit pas à lui seul la légitimité.
DNSSEC n’était pas signé, ce qui signifie que les réponses DNS ne semblaient pas avoir la validation DNSSEC activée. Le domaine lui-même est ancien, mais il s’agit d’un sous-domaine GitBook hébergé, de sorte que l’ancienneté du domaine parent ne réduit pas de manière significative le risque pour cette page spécifique. La principale préoccupation technique ici n’est pas la sécurité du transport, mais la réputation de phishing signalée et l’état suspendu de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?