mettmaskewallet.webflow.io
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Description de mettmaskewallet.webflow.io
Ce domaine semble héberger une page web conçue pour ressembler à MetaMask, un portefeuille de cryptomonnaies et une passerelle pour applications blockchain bien connus. La capture d’écran montre l’image de marque de MetaMask, un texte marketing sur le thème des portefeuilles et une invite au téléchargement, ce qui suggère que la page se présente comme une page d’accueil de crypto-portefeuille plutôt que comme un blog indépendant ou une ressource informative.
Le site est hébergé sur un sous-domaine Webflow plutôt que sur le domaine principal de MetaMask, et il fait également référence au domaine légitime metamask.io dans ses liens. D’après le nom de domaine, la conception de la page et l’image de marque affichée, cette page pourrait tenter d’imiter ou de reproduire l’apparence du site officiel MetaMask plutôt que de fonctionner comme un service autonome autorisé.
Bien que le domaine webflow.io sous-jacent existe depuis longtemps, cet ancienneté reflète le domaine de la plateforme parente plutôt que nécessairement la fiabilité de cette sous-page spécifique. En pratique, il semble s’agir d’une page d’accueil liée aux cryptomonnaies qui pourrait cibler des utilisateurs recherchant des téléchargements MetaMask ou un accès à leur portefeuille.
Évaluation de sécurité de mettmaskewallet.webflow.io
Les résultats de l’analyse indiquent des signaux de risque importants au moment de cette analyse. L’URL a été signalée par 19 moteurs de sécurité sur 91, plusieurs détections la classant comme phishing ou malveillante, et elle figurait également dans une importante base de données de protection de la navigation pour activité d’ingénierie sociale. Ce sont de forts indicateurs que la page pourrait être destinée à tromper les visiteurs afin qu’ils téléchargent un logiciel, connectent un portefeuille ou divulguent des informations sensibles.
La présentation visuelle renforce cette inquiétude. La page imite de très près l’image de marque et la mise en page de MetaMask, alors qu’elle est hébergée sur un sous-domaine Webflow tiers plutôt que sur un domaine officiel appartenant à MetaMask. Cette ressemblance peut indiquer une page d’imitation conçue pour paraître légitime aux utilisateurs de cryptomonnaies. Bien qu’une analyse anti-malware ait signalé l’absence de fichiers marqués et que les ressources liées n’aient pas elles-mêmes montré de charge utile malveillante évidente, les pages de phishing reposent souvent sur l’usurpation d’identité et l’ingénierie sociale plutôt que sur des malwares détectables.
Il existe également une inscription sur une blocklist de réputation mail basée sur le DNS pour l’adresse IP du domaine, bien que ce signal soit plus faible que les détections de phishing par plusieurs moteurs et l’inscription pour ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL valide émis par Google Trust Services, avec une infrastructure d’hébergement et de reverse-proxy qui semble être fournie via Cloudflare. L’IP du serveur correspond à une infrastructure Cloudflare au Canada, et la page charge des ressources standard hébergées par Webflow ainsi qu’un lien vers le domaine légitime metamask.io. La présence de SSL indique un transport chiffré, mais elle ne vérifie pas à elle seule la légitimité du contenu de la page.
DNSSEC semble ne pas être signé, ce qui n’est pas inhabituel mais signifie que les réponses DNS ne bénéficient pas de la validation DNSSEC. Aucun fichier malveillant ni iframe n’a été identifié dans l’analyse anti-malware fournie, ce qui suggère que la préoccupation principale n’est pas la diffusion d’exploits, mais plutôt un possible phishing ou une usurpation de marque via le contenu et la présentation de la page.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?