Как обойти metamask phishing detection?

[dunkel]

Домен свежерег, изначально ее не было, появилась на следующий день после того как я тестово подключил свой пустой метамаск. Я так понимаю все домены к которым подключается метамаск отправляются на ручную модерацию, и чмодератор зашел на сайт, потыкал кнопки, увидел модальное окно и все понял и вручную повесил КТ. Как и какую прикрутить клоаку, чтобы при прямом переходе на домен была вайтпейдж?

 

[dunkel]

html ленда (скачал другой сайт) сжат и обфусцирован, домен не содержит названий токенов

 

[Lowbanger]

Домен свежерег, изначально ее не было, появилась на следующий день после того как я тестово подключил свой пустой метамаск. Я так понимаю все домены к которым подключается метамаск отправляются на ручную модерацию, и чмодератор зашел на сайт, потыкал кнопки, увидел модальное окно и все понял и вручную повесил КТ. Как и какую прикрутить клоаку, чтобы при прямом переходе на домен была вайтпейдж?
Посмотреть вложение 96083

попробуй adspect

 

[dunkel]

пробовал не подключать пустой метамаск и ждать день-два? если да, и детект появился, тебе нужно конвертить в JS инициализацию всю страницу (через gpt допустим), и обфусцировать JS, таким образом сбивая любые проверки на уровне запросов
если говорить за ручную проверку, вряд ли они заходят как тот же гугл через свои юзер агенты, желательно сделать ханипот, который отслеживает все запросы, и уже на основе этого по возможности писать блок на основе хеадеров или даже юзер агента, если там детект автоматический, а не ручной, первый способ так же поможет от такого детекта, если там не продвинутая система детекта (что навряд ли)

если говорить за вид траффика где обязателен допустим реферер от гугла, фб и так далее, подключаешь к клауду и блочишь запросы без реферера, там есть удобные правила, в которых можно это настроить, либо так же на уровне скриптов, только для этого нужно уметь писать скрипты

Запросы точно не пройдут потому что перед сайтом капча клаудфлейр (антиддос+антибот). КТ метамаска появилась именно после коннекта кошелька. Думаю можно еще сделать прокладку и referer чекать (гнать траффик на прокладку, и если юзер пришел не с прокладки то разрывать коннект)

 

[netradicionnoiorientacii]

тебя гугл блочит, что то пробуй менять внутри на самом ленде и тд

какая то сигнатура в базах гугла

 

[dunkel]

тебя гугл блочит, что то пробуй менять внутри на самом ленде и тд

какая то сигнатура в базах гугла

Нет эту кт показывает расширение метамаска, без него браузеры ничего не блочат

 

[dunkel]

При этом при чеке на https://metamask.github.io/eth-phishing-detect/ пишет что домен не в бане

 

[medvedev]

При этом при чеке на https://metamask.github.io/eth-phishing-detect/ пишет что домен не в бане

Посмотреть вложение 96085

Удалось решить проблему? Если да, поделись пожалуйста способом как обошёл.

 

[LenAI]

Это глюк что модеры метамаска лочат. Тебя лочит сам браузер в данном случае, реагируя скорее всего на скрипты. Обфусцируй.