metamask-login.vercel.app

W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto dane klasyfikacji stron internetowych obejmują etykietę phishing-and-fraud, a zawartość strony jest nietypowo uboga jak na legalną usługę portfela i składa się głównie z pojedynczego monitu o połączenie portfela.

Domena jest również bardzo podobna do metamask.io i może być sobowtórem mającym przechwytywać ruch od użytkowników szukających legalnej usługi MetaMask. To podobieństwo stanowi w tym kontekście istotny powód do obaw, zwłaszcza że strona wydaje się zaprojektowana tak, aby nakłaniać do połączenia portfela, a nie zapewniać standardową nawigację konta, pomocy technicznej lub produktów. Skan pod kątem malware również zgłosił podejrzane ustalenia w jednym zasobie JavaScript i oznaczył domenę oraz podlinkowane zasoby ogólną etykietą malicious-object.

Wyniki blacklist w czasie tego skanowania były mieszane: główne pokazane tutaj bazy danych dotyczące złośliwej zawartości były w dużej mierze czyste, ale adres IP domeny lub powiązane dane reputacyjne figurowały na jednej liście blokad reputacji pocztowej, a jedno dodatkowe źródło blacklist zgłosiło ogólny wpis malicious-object. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.