metamaskkcrypt0login.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de metamaskkcrypt0login.webflow.io
Ce site web semble être une page hébergée sur Webflow se présentant comme une page de connexion ou d’identification MetaMask. Le titre de la page et la méta-description font tous deux référence à « metamask login » et à des termes associés, tandis que la capture d’écran montre des éléments de marque et de mise en page ressemblant au service bien connu de portefeuille de cryptomonnaies MetaMask. Son objectif apparent peut être d’attirer des utilisateurs recherchant un accès à leur portefeuille, des téléchargements ou de l’aide liée à leur compte.
D’après la structure du domaine, il s’agit d’un sous-domaine hébergé sur webflow.io plutôt que d’un domaine officiel appartenant à MetaMask. La chaîne « metamaskkcrypt0login » associe le nom de marque MetaMask à une formulation liée à la connexion et à une orthographe modifiée, ce qui peut indiquer une tentative de ressembler au service légitime. Le site semble cibler les utilisateurs de cryptomonnaies, un groupe couramment visé par des campagnes de collecte d’identifiants et de vidage de portefeuilles.
Évaluation de sécurité de metamaskkcrypt0login.webflow.io
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 17 moteurs de sécurité sur 91, et plusieurs détections indépendantes axées sur le phishing étaient présentes. En outre, une importante base de données de menaces répertoriait la page pour une activité d’ingénierie sociale. Bien qu’une analyse antimalware ait indiqué l’absence de fichiers malveillants, ce résultat ne l’emporte pas sur le consensus plus large pointant vers un comportement lié au phishing.
Le nom de domaine ressemble fortement à la marque MetaMask tout en ajoutant des caractères supplémentaires et une formulation liée à la connexion, et la capture d’écran semble imiter la présentation visuelle de MetaMask. Cette combinaison peut indiquer une page d’imitation destinée à capturer des identifiants de portefeuille, des phrases de récupération ou d’autres informations sensibles auprès d’utilisateurs de cryptomonnaies. L’adresse IP du domaine figurait également sur une liste de blocage de réputation de messagerie, ce qui constitue un signal plus faible que les détections de phishing mais ajoute tout de même une légère prudence.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare à l’adresse IP 104.18.36.248, avec un hébergement géolocalisé au Canada d’après les données disponibles. Les serveurs de noms sont délégués à Cloudflare, et la page charge des ressources statiques depuis des domaines de diffusion de contenu liés à Webflow. DNSSEC semble ne pas être signé.
D’un point de vue technique, la présence de HTTPS indique uniquement un transport chiffré et ne doit pas être considérée comme une preuve de légitimité. La principale préoccupation ici n’est pas la configuration TLS, mais l’imitation apparente de la marque sur un sous-domaine hébergé par un tiers, combinée à de forts signaux de réputation liés au phishing au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?