Comment signaler un site d'escroquerie à Metamask?

Qu'est-ce qu'un site d'arnaque et pourquoi devriez-vous le signaler à Metamask?

Un site d'escroquerie fait référence à un site Web malveillant ou frauduleux qui tente de tromper les utilisateurs à révéler des informations sensibles telles que les clés privées, les phrases mnémoniques ou d'autres références de portefeuille. Ces sites Web imitent souvent les plateformes légitimes comme les échanges décentralisés (DEX), les marchés NFT ou les services de portefeuille pour inciter les utilisateurs à connecter leurs portefeuilles. Lorsque vous utilisez Metamask , l'un des portefeuilles les plus populaires basés sur Ethereum, la rencontre de ces sites peut présenter de sérieux risques de sécurité.

La déclaration de ces sites Web à Metamask aide à protéger non seulement vos actifs, mais aussi à la communauté de crypto plus large en contribuant à l'identification et au blocage des domaines nuisibles. Ce processus implique plus que de simplement signaler une URL; Il faut comprendre comment Metamask gère les rapports de phishing et les étapes que les utilisateurs peuvent prendre pour assurer une communication efficace avec l'équipe de sécurité de la plate-forme.

Comment Metamask identifie-t-il et réagit-il aux sites d'escroquerie signalés?

Metamask a des mécanismes en place pour détecter et avertir les utilisateurs des sites Web de phishing ou d'arnaque connus. Lorsqu'un utilisateur visite un domaine potentiellement dangereux, Metamask affiche un écran d'avertissement indiquant que le site peut être dangereux. Cependant, cette liste de domaines bloqués n'est pas exhaustive et de nouveaux sites d'arnaque émergent régulièrement.

Lorsque vous signalez un site d'escroquerie à Metamask, l' équipe de sécurité passe en revue la soumission et les vérifie avec des bases de données existantes d'URL malveillantes. En cas de vérification, le domaine est ajouté à la liste de blocs , qui est ensuite expulsé via des mises à jour de l'extension Metamask et de l'application mobile. Le rapport garantit que les futurs utilisateurs sont alertés avant d'interagir avec le site.

Il est important de noter que Metamask repose sur la contribution de la communauté pour maintenir une base de données mise à jour des menaces. Les utilisateurs jouent un rôle essentiel dans le renforcement de l'écosystème en soumettant de manière proactive des URL suspectes à examen.

Étapes pour signaler un site d'escroquerie directement via Metamask

Si vous rencontrez un site Web d'arnaque lors de l'utilisation de Metamask, vous pouvez suivre ces étapes détaillées pour soumettre un rapport:

• Ouvrez l'extension Metamask dans votre navigateur.
• Accédez à la section «Sécurité» sous paramètres.
• Recherchez l'option étiquetée «Report Phishing Site» .
• Collez l' URL complète du site d'escroquerie dans le champ fourni.
• Ajoutez les détails supplémentaires que vous avez, tels que des captures d'écran ou des descriptions de comportement suspect.
• Cliquez sur «Soumettre» pour envoyer le rapport à l'équipe de sécurité Metamask.

Cette fonction de rapports intégrée permet aux utilisateurs de signaler rapidement les domaines malveillants sans avoir besoin de quitter l'interface du portefeuille. Il est crucial de fournir des informations précises et complètes pour aider l'équipe à vérifier efficacement la menace.

Comment signaler manuellement les sites d'escroquerie en dehors de l'interface métamasque

Dans certains cas, vous voudrez peut-être signaler un site d'arnaque en dehors de l'extension Metamask , surtout si vous ne pouvez pas accéder au portefeuille au moment de la découverte ou si vous avez trouvé l'URL ailleurs (par exemple, les réseaux sociaux, les forums ou les messages). Voici comment vous pouvez faire cela:

• Visitez le référentiel officiel de GitHub Metamask lié à la protection du phishing: https://github.com/metamask/eth-phishing-detect .
• Accédez à la section «Discuter» ou ouvrez un nouveau problème décrivant le site de l'arnaque.
• Fournissez l' URL , raisons pour lesquelles vous croyez que c'est malveillant et toute preuve à l'appui.
• Suivez les directives de contribution répertoriées dans le référentiel pour suggérer d'ajouter le domaine à la liste de blocs.

Alternativement, vous pouvez contacter le support Metamask par e-mail ou les contacter via leurs réseaux sociaux officiels. Assurez-vous d'inclure des explications claires et des preuves vérifiables pour augmenter la probabilité que l'URL soit examinée et bloquée.

Outils et ressources supplémentaires pour vérifier et signaler les sites d'escroquerie

Au-delà des rapports directement à Metamask, il existe plusieurs outils et plateformes tiers qui permettent aux utilisateurs de vérifier si un site Web est signalé comme malveillant:

• Page d'avertissement de phishing étherscan : Etherscan maintient une liste de domaines de phishing connus. Vous pouvez rechercher l'URL ici: https://etherscan.io/phishing .
• Rapport de transparence de Google : Soumettre les URL au service de navigation sécuritaire de Google à https://transparencyreport.google.com/safe-browsing/overview .
• Phishtank : une base de données gérée par la communauté où les utilisateurs peuvent soumettre et vérifier les sites de phishing: https://www.phishtank.com/ .

L'utilisation de ces plates-formes en conjonction avec le rapport Metamask augmente les chances d'obtenir le site de l'arnaque largement sur liste noire sur différents navigateurs et portefeuilles.

Questions fréquemment posées (FAQ)

Puis-je récupérer mes fonds si je les envoyais sur un site d'arnaque connecté via Metamask?

Malheureusement, une fois les fonds transférés à une adresse d'arnaque, ils ne peuvent être récupérés que si le destinataire les renvoie volontairement. Vérifiez toujours les détails de la transaction avant de confirmer. Metamask ne peut pas inverser les transactions ou récupérer des fonds perdus.

Metamask bloque-t-il automatiquement tous les sites d'escroquerie après leur signalement?

Metamask ne bloque pas instantanément chaque site signalé. L'équipe de sécurité doit d'abord vérifier l'authenticité du rapport. Une fois confirmé, le domaine est ajouté au référentiel de détection ETH-Phishing , et la mise à jour est déployée dans une future version du portefeuille.

Les rapports de phishing à Metamask sont-ils anonymes?

Oui, lorsque vous soumettez un rapport de phishing via l'extension Metamask ou GitHub, votre identité reste anonyme, sauf si vous choisissez de partager les informations personnelles. Cependant, fournir des coordonnées peut aider l'équipe à suivre si nécessaire.

Puis-je signaler un site d'escroquerie qui cible les réseaux non éthereum?

Metamask prend en charge plusieurs réseaux de blockchain, notamment Binance Smart Chain, Polygon et autres. Vous pouvez toujours signaler des sites d'arnaque ciblant ces réseaux. Incluez le nom du réseau et tous les détails pertinents dans votre rapport pour aider le processus de vérification.