metamskdwnld.gitbook.io

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 14 moteurs de sécurité sur 91, les détections décrivant globalement du phishing ou un comportement malveillant. En outre, la page présente visuellement l’image de marque MetaMask tout en étant hébergée sur un sous-domaine GitBook tiers plutôt que sur un domaine officiel appartenant à MetaMask, ce qui ressemble fortement à une usurpation de marque et peut être destiné à induire en erreur les visiteurs recherchant la véritable extension de portefeuille.

Les autres signaux sont mitigés mais ne l’emportent pas sur les indicateurs de phishing. Une analyse de fichiers malveillants n’a pas identifié de fichiers signalés au moment de l’analyse, et plusieurs grandes bases de données de menaces étaient vierges. Cependant, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible mais qui mérite néanmoins d’être noté. L’absence de détections directes de malware n’annule pas les détections plus fortes liées au phishing ni le schéma d’image de marque trompeur visible sur la page.

Compte tenu du consensus multi-moteur sur le phishing, de l’utilisation d’une page GitBook sur le thème de MetaMask ressemblant à l’original, et du score de confiance publié très faible, ce site web peut présenter des risques potentiels pour les visiteurs au moment de cette analyse.