Gridinsoft 在 metamask.app.link 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261104033732-ae60ab09
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 有限范围的深度链接检查
- 证据依据
- 第一方网站分析 外部安全厂商情报: 未用于本次决定
服务关系已得到佐证,但单个目标地址和付款请求仍不在本次检查范围内。干净的根路径不能证明所有链接都安全。
分析师结论
本次检查记录了 2 项观察
查看证据
该确切主机的根路径跳转至 MetaMask 下载页面。由 MetaMask 控制的深度链接生成器使用 metamask.app.link 作为基础 URL,官方移动端代码仓库也记载了此主机。公开的应用关联文件列出了 MetaMask 应用标识符。这些材料独立于申请人的说法,佐证了其与该服务的关系。
- 公开证据 URL https://metamask.app.link/
- 公开证据 URL https://metamask.github.io/metamask-deeplinks/
- 公开证据 URL https://metamask.github.io/metamask-deeplinks/js/bundle.js
- 公开证据 URL https://raw.githubusercontent.com/MetaMask/metamask-mobile/main/docs/readme/deeplinking.md
- 公开证据 URL https://metamask.app.link/.well-known/apple-app-site-association
生成器和移动端文档说明,这些链接可携带第三方 dapp 目标地址或付款参数。确认链接服务的身份,并不能证明每个目标地址或交易都安全。申请人未提供具体存在争议的 dapp 链接,本次也未实际操作此类链接。
- 公开证据 URL https://metamask.github.io/metamask-deeplinks/
- 公开证据 URL https://metamask.github.io/metamask-deeplinks/js/bundle.js
- 公开证据 URL https://raw.githubusercontent.com/MetaMask/metamask-mobile/main/docs/readme/deeplinking.md
范围与限制
- 未连接钱包、未签署交易,也未输入助记词、私钥、登录凭据或付款数据。未测试应用程序或任意 dapp 目标地址。带 www 前缀的别名未通过证书验证,本次未绕过该验证。本评估不涵盖共享父域名 app.link 或其他同级主机。
帮助保护他人,快在社交媒体上分享此页面吧!知道metamask.app.link的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估metamask.app.link!