metamasks[.]framer[.]media
“MetaMask Login Process: A Step-by-Step Guide”
Gespeicherte Beobachtung
Beobachteter Titelkontrast
Zusammenfassung der Beweislage
On July 24, 2026, the domain metamasks.framer.media was flagged as a brand impersonation threat targeting MetaMask, a popular cryptocurrency wallet. The domain was created on November 19, 2021, and analysis indicates it was used to impersonate MetaMask with the page title 'MetaMask Login Process: A Step-by-Step Guide.' The domain has been taken offline and currently returns an HTTP 404 status, suggesting that the content is no longer accessible. Four out of 93 security vendors on VirusTotal have flagged this domain as malicious, indicating a moderate level of detection among the security community. The domain is also listed on the PhishDestroy blocklist, further confirming its association with phishing activities.
The SSL certificate for the domain is provided by Let's Encrypt, which is a common choice for legitimate and malicious sites alike. The domain resolves to the IP address 52.223.52.2, located in the United States and hosted by Amazon.com, Inc. (AS16509). The domain is registered through CSC Corporate Domains, Inc., and uses nameservers associated with AWS. The technologies detected on the domain include Framer Sites, React, HSTS, and HTTP/3, which are commonly used in modern web development.
Given the elevated risk level and the presence of the domain on a security blocklist, defenders are advised to treat any activity related to metamasks.framer.media with caution. Although the domain is currently offline, it may be reactivated in the future, and users should be wary of any unsolicited communications directing them to this domain. Defenders should monitor for any attempts to register similar domains and ensure that their systems are updated with the latest threat intelligence to prevent potential future attacks.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
Technologien
4 Technologien mit hoher Konfidenz erkannt
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt