metamask-docs-l8lvh00ol-consensys-ddffed67.vercel.app

Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 21 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, un importante database di minacce ha elencato l'URL per attività di social-engineering. Questi sono indicatori più forti di una sola euristica generica e suggeriscono che la pagina possa essere destinata a ingannare i visitatori.

Il dominio inoltre assomiglia molto a metamask.io nel linguaggio comune e potrebbe essere un sosia progettato per trarre vantaggio dalla fiducia degli utenti nel marchio MetaMask. Questa preoccupazione è rafforzata dallo screenshot, che sembra copiare il branding e il layout della documentazione per sviluppatori di MetaMask pur essendo ospitato su un sottodominio vercel.app separato. Sebbene il contenuto della pagina in sé non abbia mostrato file malware nella scansione malware disponibile, le pagine di phishing spesso si basano sull'impersonificazione e sul furto di credenziali o wallet piuttosto che su malware scaricabile.

Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, sebbene questo segnale da solo normalmente avrebbe un peso limitato. In questo caso, si affianca a rilevamenti molto più forti relativi al phishing e a indicatori di imitazione del marchio. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.