metamask-docs-l8lvh00ol-consensys-ddffed67.vercel.app

Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 21 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub związaną z oszustwami. Ponadto duża baza danych zagrożeń umieściła ten URL na liście z powodu aktywności z zakresu social engineering. Są to silniejsze wskaźniki niż sama ogólna heurystyka i sugerują, że strona może być przeznaczona do wprowadzania odwiedzających w błąd.

Domena również wprost bardzo przypomina metamask.io i może być sobowtórem zaprojektowanym tak, aby korzystać z zaufania użytkowników do marki MetaMask. Tę obawę wzmacnia zrzut ekranu, który wydaje się kopiować branding i układ dokumentacji deweloperskiej MetaMask, podczas gdy strona jest hostowana w oddzielnej subdomenie vercel.app. Chociaż sama treść strony nie wykazała plików malware w dostępnym skanie malware, strony phishingowe często opierają się na podszywaniu się oraz kradzieży danych uwierzytelniających lub portfeli, a nie na malware do pobrania.

Występuje również wtórna kwestia reputacyjna: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty, choć sam ten sygnał zwykle miałby ograniczoną wagę. W tym przypadku występuje on obok znacznie silniejszych detekcji związanych z phishingiem i wskaźników imitowania marki. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.