metamask-docs-l8lvh00ol-consensys-ddffed67.vercel.app

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 21 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de URL voor social-engineeringactiviteit. Dit zijn sterkere indicatoren dan alleen een generieke heuristiek en suggereren dat de pagina mogelijk bedoeld is om bezoekers te misleiden.

Het domein lijkt in gewone taal ook sterk op metamask.io en kan een look-alike zijn die is ontworpen om te profiteren van het vertrouwen van gebruikers in het MetaMask-merk. Die zorg wordt versterkt door de screenshot, die MetaMask-branding en -lay-out van ontwikkelaarsdocumentatie lijkt te kopiëren terwijl deze wordt gehost op een afzonderlijk vercel.app-subdomein. Hoewel de inhoud van de pagina zelf in de beschikbare malwarescan geen malwarebestanden liet zien, vertrouwen phishingpagina's vaak op imitatie en diefstal van inloggegevens of wallets in plaats van op downloadbare malware.

Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputation blocklist, hoewel dat signaal op zichzelf normaal gesproken beperkt gewicht zou hebben. In dit geval staat het naast veel sterkere phishing-gerelateerde detecties en indicatoren van merkimitatie. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.