Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 11. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

metamaskuslogin[.]mystrikingly[.]com

“ERROR: The request could not be satisfied”

Drohungsurteil Kritisch 100/100 Evidenzbewertung
Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht
VirusTotal-Erkennungen: 11/91 Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: MetaMask Letzter bekanntermaßen aktiv
26.02.2026 MetaMask CDN
Berichtsübersicht

metamaskuslogin.mystrikingly.com — Getarnt · erreichbar. Markenidentität: MetaMask; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 11/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker); 2 external blocklist matches (ScamSniffer, Enkrypt); cloaking observed; PhishDestroy score 100/100. Registrar: NameCheap.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
CD0519FA
Bewertung
100/100

Analysis indicates that metamaskuslogin.mystrikingly.com is an active brand‑impersonation site targeting MetaMask users. The domain was registered on 21 February 2026 through NameCheap and resolves to the Amazon‑owned address 52.84.150.63 (AS16509, United States). HTTP requests return a 302 redirect and the only observed page title is "ERROR: The request could not be satisfied". Hosting components include Strikingly, Amazon Web Services, Cloudflare, jQuery, HSTS, cdnjs, Amazon CloudFront and an Amazon Certificate Manager RSA‑2048 certificate issued to Amazon. The domain appears on four public blocklists and is already listed by PhishDestroy, ScamSniffer, Enkrypt and PhishingDB. VirusTotal scans show 12 of 93 security vendors flag the host, and Gridinsoft assigns a trust score of 0/100, reinforcing the malicious classification. The site is labeled as a cryptocurrency‑related scam and is currently marked as high‑risk. Uncertainty remains regarding the exact content delivered after the redirect, as the page title provides no functional detail and no credential‑capture page has been captured. Defenders should block the domain at DNS and firewall layers, monitor outbound connections to the resolved IP, and include the associated nameservers (ns-1502.awsdns-59.org, ns-1685.awsdns-18.co.uk, ns-359.awsdns-44.com, ...) in threat‑intel feeds. Continuous re‑evaluation is advised in case the infrastructure changes or additional payloads are observed.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
TLS-Zertifikat
Amazon / Amazon RSA 2048 M04
Alter
6 mo
Beobachteter Status
Getarnt · erreichbar
PhishDestroy
DestroyList
Gelistet
Datenabdeckung VirusTotal 11 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS valid certificate, 36d WHOIS 6 mo old Screenshot 2 captures · 2 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
13/15

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Seitentitel
ERROR: The request could not be satisfied
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Amazon / Amazon RSA 2048 M04 · valid for 36 days

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN CloudFront · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP Context Amazon CloudFront shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Registrar (base domain) NameCheap US(US)
IP-Adresse 52.84.150.63 CDN
StandortUS Seattle, US
NetzwerkAS16509 · Amazon.com, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
Registration (base domain)mystrikingly.com · Erstellt 21.02.2026 (177d)
Cloaking Cloaking Detected Content divergence · score 2/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='198.37.116.178', port=6137): Max retries exceeded with url: http://metamaskuslogin.mystrikingly
checked 18.08.2026
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt26.02.2026
DOM Analysisanalyzed 23.04.2026score 100/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Nameserverns-887.awsdns-46.net
TLS Fingerprint
TLS Observationvalid from 10.03.2026scanned 15.03.2026
TLS SAN Domainsmystrikingly.com
ICANN OVERSIGHT Registration: mystrikingly.com

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For the registrable domain mystrikingly.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.
Technologien · 8 identified
Strikingly
Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

HSTS
Sicherheit

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

cdnjs
Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

AWS Certificate Manager
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

11 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Kaspersky
Lionic
Sophos
Webroot

Nachweise und externe Berichte

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/metamaskuslogin.mystrikingly.com"
  title="PhishDestroy threat report for metamaskuslogin.mystrikingly.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.