metsxmasklognux.gitbook.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de metsxmasklognux.gitbook.io
Ce domaine semble être une page hébergée sur GitBook, une plateforme de documentation et de publication, plutôt qu’un site web autonome avec son propre domaine principal. Le titre visible de la page, « Metåmåsk @ Login », ainsi que la capture d’écran indiquent qu’elle se présente comme une page de connexion ou de destination MetaMask liée à un portefeuille de cryptomonnaie et à des applications blockchain.
D’après le contenu de la page et l’image de marque affichée, le site semble imiter l’apparence et le message de MetaMask plutôt que de fonctionner comme une documentation neutre. La chaîne de sous-domaine « metsxmasklognux » ne correspond pas à l’image de marque officielle de MetaMask et a pu être choisie pour lui ressembler. Aucun élément clair dans les données de l’analyse n’identifie l’opérateur réel de cette page au-delà de son utilisation d’une infrastructure hébergée par GitBook.
Évaluation de sécurité de metsxmasklognux.gitbook.io
Cette page a été signalée par 19 moteurs de sécurité sur 91 au moment de l’analyse, plusieurs détections la décrivant comme du phishing ou comme malveillante. En outre, elle figurait dans d’importantes bases de données de menaces pour une activité liée à l’ingénierie sociale ou au phishing, ce qui constitue un signe d’alerte plus fort qu’une simple heuristique générique. La capture d’écran montre également une image de marque et une mise en page qui ressemblent étroitement à celles de MetaMask, tandis que le domaine lui-même ne semble pas être une propriété officielle de MetaMask et pourrait être un site d’imitation destiné à capter la confiance des utilisateurs.
Bien qu’une analyse antimalware ait indiqué l’absence de fichiers signalés, ce résultat est ici contrebalancé par le consensus plus large entre plusieurs moteurs, les inscriptions sur des listes noires liées au phishing et l’imitation apparente de la marque. L’adresse IP du domaine figure également sur une liste de blocage de réputation de messagerie, bien que ce signal soit secondaire et moins important que les détections de phishing. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par Google Trust Services et est servi via l’infrastructure Cloudflare à l’adresse IP 104.18.40.47, avec un hébergement géolocalisé au Canada d’après les données disponibles. Le domaine utilise des nameservers Cloudflare et le domaine parent gitbook.io a un âge substantiel, bien que cet âge ne reflète pas nécessairement l’ancienneté ou la légitimité de cette page hébergée en particulier.
DNSSEC semble ne pas être signé au moment de l’analyse. La page est hébergée comme sous-page sur GitBook plutôt que sur un domaine de marque dédié, ce qui peut rendre l’attribution plus difficile. D’un point de vue technique, les principales préoccupations ne portent pas sur la validité du certificat, mais sur les détections liées au phishing, la présence sur des listes noires et l’imitation apparente d’une marque de cryptomonnaie bien connue.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?