Aller au rapport de sécurité
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 11. Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

avriational[.]io

Verdict de menace Critique 95/100 score de preuve
Disponibilité Dernier actif connu Dernière observation d'accessibilité stockée
Détections VirusTotal : 11/91 Correspondances de la liste de blocage stockée : 2 Usurpation de l'identité de la marque : MetaMask Dernier actif connu
OTX: 4 refs 04/08/2026 MetaMask CDN

Résumé des preuves

CRITIQUE
Evidence score
95/100

avriational.io is currently flagged as a high‑risk generic phishing site. The domain was registered on June 22 2026 through GNAME.COM PTE. LTD. and resolves to the Cloudflare‑hosted address 104.21.25.247. Its authoritative nameservers are henrik.ns.cloudflare.com and noor.ns.cloudflare.com, indicating use of Cloudflare’s DNS infrastructure.

VirusTotal analysis shows that eight of ninety‑one scanning engines have raised detections, suggesting malicious payloads or phishing‑related content. The domain is listed on three external blocklists and is actively blocked by the PhishDestroy, MetaMask, and SEAL threat‑intelligence feeds, confirming consensus among multiple security vendors that the site is abusive. The domain’s status is listed as active on the reporting date of August 04 2026, indicating that the phishing infrastructure is still operational. No additional public metadata such as SSL certificates, HTTP response codes, or page titles have been released, leaving the exact content and lure techniques unverified. Given the recent creation date, the Cloudflare hosting, and the presence on multiple reputable blocklists, defenders should treat avriational.io as a confirmed phishing indicator.

Recommended mitigation steps include adding the domain to DNS‑based deny lists, configuring web‑proxy filters to block HTTP(S) requests to the host, and ensuring endpoint protection solutions ingest the blocklist entries from PhishDestroy, MetaMask, and SEAL. Continuous monitoring of the IP 104.21.25.247 for any anomalous traffic and periodic re‑scans on VirusTotal or similar services are advised to capture potential evolution of the payload. Defenders should also review recent network logs for connections to this address to detect possible compromise. Until further forensic evidence is obtained, the domain should remain blocked and any internal communications referencing it should be quarantined.

VirusTotal
VirusTotal
11 det.
OTX references
Certificat TLS
Google Trust Services
Âge
2 mo New
Statut observé
Dernier actif connu HTTP 301
PhishDestroy
DestroyList
Répertorié

Data Coverage

VirusTotal 11 / 91 URLQuery pas vérifié PhishStats pas vérifié OTX 4 community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict malicious Blocs DNS pas vérifié TLS valid certificate, 61d WHOIS 2 mo old Capture d'écran 3 captures · 3 sources Chaîne de redirection non sondé

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
12/14

Couverture des listes de blocage

10 sources externes surveillées · instantané du 12/08/2026

8 sources externes surveillées Aucune correspondance

Chronologie de détection

  1. Première observation

    Première valeur enregistrée : Accessible

Signalements communautaires

Signalé par 0 membre de la communauté ; première observation le 04/08/2026

URL signalées uniques
1

Capture enregistrée

Informations sur les domaines

Domaine
URLScan Verdict Malveillant score 100 Phishing report ↗
Serveur / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Bureau d’enregistrement GNAME.COM SG(SG)
Adresse IP 104.21.25.247 CDN
LocalisationUS San Francisco, US
RéseauAS13335 · Cloudflare, Inc.
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
EnregistrementCréé 22/06/2026 (50d · New) Expires 22/06/2027
Statut HTTP301 Moved Permanently
Détails techniquesDNS, noms TLS et horodatages
Première détection04/08/2026
DOM Analysisanalyzed 04/08/2026DOM analysis score 95/100
Submitted URLhttps://avriational.io/
Serveurs de nomshenrik.ns.cloudflare.comnoor.ns.cloudflare.com
Empreinte TLS
Observation TLSvalide depuis le 06/07/2026analysé le 04/08/2026
Certificat TLS
Valid transport encryption · Émis par Google Trust Services · valid for 61 days

Technologies

3 technologies identifiées avec une forte confiance

Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

11 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed Previous stored snapshot: 8 detections
ChainPatrol
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of avriational.io · checked Aug 4, 2026

93
Good
Performance
FCP
2.45s
First Contentful Paint
LCP
2.45s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.41s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Domaines ressemblants

79 domaines ressemblants enregistrés

Tout afficher (67)
metasmask.io insertion Rapport interne metramask.io insertion Rapport interne mewtamask.io insertion Rapport interne mmetamask.io homoglyph Rapport interne mtamask.io omission Rapport interne mwetamask.io insertion Rapport interne nmetamask.io homoglyph Rapport interne metamark.io bitsquatting Rapport interne metamaskj.io addition Rapport interne metammask.io homoglyph Rapport interne metamnask.io homoglyph Rapport interne emtamask.io transposition m-etamask.io hyphenation meamask.io omission meatmask.io transposition meramask.io replacement mertamask.io insertion metaamask.io repetition metaamsk.io transposition metaask.io omission metalmask.io insertion metamaask.io insertion metamadsk.io insertion metamaek.io replacement metamak.io omission metamas.io omission metamasak.io insertion metamasdk.io insertion metamask-io.com various metamasl.io replacement metamasm.io replacement metamsak.io transposition metamsk.io omission metamusk.io vowel-swap metamzsk.io replacement metarnask.io homoglyph metmaask.io transposition metmask.io omission metsamask.io insertion metsmask.io replacement mettamask.io repetition metwmask.io replacement metyamask.io insertion metzmask.io replacement meyamask.io replacement meytamask.io insertion mitamask.io vowel-swap mnetamask.io homoglyph mretamask.io insertion mrtamask.io replacement mstamask.io replacement mteamask.io transposition mwtamask.io replacement rnetamask.io homoglyph matamask.io bitsquatting mdtamask.io bitsquatting metamasi.io bitsquatting metamasj.io bitsquatting metamaska.io addition metamaskk.io addition metamaskl.io addition metamaso.io bitsquatting metamesk.io bitsquatting metamqsk.io bitsquatting metemask.io bitsquatting netamask.io homoglyph xn--metamas-bhb.io homoglyph

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/avriational.io"
  title="PhishDestroy threat report for avriational.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>