Domain security & threat intelligence

browser-chrome[.]gitbook[.]io

Analyse phishing et sécurité de browser-chrome.gitbook.io

“Metamask® Chrome® Extension | us”

15/91 VT URLQuery: 100 Active threat Dec 07, 2025 Unavailable since Apr 18, 2026 MetaMask Wallet/Seed Phishing 1 Report Sent CDN + more

Risk Score: 100 out of 100. Critical risk.

Résumé du rapport

VirusTotal : 15/91 détections. Consultez les données de sécurité enregistrées.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

PhishDestroy AI

HIGH

This site, browser-chrome[.]gitbook[.]io, is a fraudulent phishing page impersonating the MetaMask brand. The page title "Metamask® Chrome® Extension | us" is designed to deceive users into believing it is a legitimate extension download or support portal. The site poses a threat through seed_phish and wallet_connect_phish schemes, aiming to steal cryptocurrency wallet recovery phrases or connect to victim wallets for asset theft.

Technical analysis shows the site has a VirusTotal detection rate of 16 out of 95 vendors, with flags from ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CRDF. Google Safe Browsing currently flags the site for SOCIAL_ENGINEERING. The domain was created on 2014-03-30, registered through Cloudflare, Inc., and is hosted on IP address 2606:4700:4407::6812:282f (US) under AS13335 Cloudflare, Inc. The SSL certificate is issued by Google Trust Services / WE1, and nameservers are dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com.

The site is currently down or offline. The domain risk score is 90 out of 100, indicating a high threat level. Although the domain is now inactive, the historical evidence of phishing activity and high detection rates confirm it was a malicious asset used for credential theft.

VirusTotal

15 det.

URLQuery

100 det.

URLScan

Report ↗

Gridinsoft

0/100

Âge

12.3 yr

Observed status

Active threat 307

DestroyList

Listed

Reports Sent

Couverture des données VirusTotal 15 / 91 URLQuery 100 det. OTX no pulses CF Radar clean URLScan report ready Blocs DNS none SSL no cert WHOIS 150 mo old Screenshot non capturé Chaîne de redirection not probed Gridinsoft 0/100

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Availability

13/14

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

browser-chrome.gitbook.io détectés et mis en file d'attente en vue d'une analyse complète

Dec 07, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable

10/10 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Feb 27, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

15 / 91 vendors flagged on VirusTotal

Jul 27, 2026

Google Safe Browsing

Flagged via Rapport de transparence de Google

Feb 25, 2026

Brand Impersonation

Impersonation of MetaMask

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Feb 27, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 07, 2026

Content Observed Unavailable

Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established

Mar 01, 2026

Notification Records

Signalements d'abus envoyés

1/1 ✓

Signalements d'abus envoyés

Signalement d'abus transmis au registraire Cloudflare, Inc., hosting provider, 1 abuse contact

abuse@browser-chrome.gitbook.io

Dec 07, 2025

Publication et disponibilité

DestroyList Published · Monitoring Continues

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

Dec 07, 2025

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Statut de la liste de blocage publique

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

Collecte des preuves

Live Snapshot

2025-12-07 15:07 UTC

Malicious · 15/91 engines

Forensic screenshot of browser-chrome.gitbook.io showing the phishing page layout

IP: 2606:4700:4407::6812:282f

Cloudflare, Inc.

4,507d old

View Full Size URLScan Report Wayback Download

Informations sur les domaines

Domainbrowser-chrome.gitbook.io

Registrar (base domain) Cloudflare

(US)

Abuse contactabuse@browser-chrome.gitbook.io

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP for gitbook.io →

IP Address 2606:4700:4407::6812:282f CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

Registration (base domain)gitbook.io · Créé Mar 30, 2014

Statut HTTP307 Temporary Redirect

Elapsed Since First Report 137 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Détails techniquesDNS, SAN SSL, horodatages

Première détectionDec 07, 2025

Nameserversdahlia.ns.cloudflare.comhugh.ns.cloudflare.com

TLS Fingerprinta438a4e073260fcc8ef4463db227800d90eab44b…

TLS SAN Domainsgitbook.io

Page Title

Metamask® Chrome® Extension | us

Impersonates

Ethereum Google Metamask

TLS Certificate

Expired or unverified · Issued by Google Trust Services / WE1

Domaines associés à la campagne · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: Cloudflare, Inc. MetaMask — suggests a coordinated kit / operator cluster.

againphp.blackammania.workers.dev

ordinalchainsecured.pages.dev

Alive 14 VT

integratewebdebug.pages.dev

Alive 13 VT

Explore the Domain Hub Filter hub by this fingerprint

Technologies · 2 identified

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

15 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

ChainPatrol

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Kaspersky

Lionic

Sophos

VIPRE

Webroot

Preuves archivées

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Données factuelles et rapports externes

Analyse de sécurité

URLScan VirusTotal 15 det. ChainPatrol URLQuery 100 det. Google SB Flagged Gridinsoft 0 SSL Labs CF Radar Scanned WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback Archived

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Report

ChainAbuse

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Chainabuse

Signaler une adresse de portefeuille crypto, une transaction ou une URL de hameçonnage

FBI IC3

Signaler un délit commis sur Internet (États-Unis)

Europol

Signaler un délit informatique (UE)

Action Fraud

Signaler une fraude ou un délit informatique (Royaume-Uni)

SEAL-ISAC

Security Alliance — renseignements sur les menaces liées à la cryptographie

Recours en matière de nom de domaine

Signalez cette annonce s'il s'agit d'un faux positif

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Après vous avoir escroqué, les malfaiteurs peuvent vous recontacter en se faisant passer pour des « agents de recouvrement », des avocats ou des enquêteurs qui prétendent pouvoir récupérer votre argent perdu — moyennant des honoraires. Il s'agit d'une deuxième arnaque. Aucun service sérieux ne vous demandera de payer d'avance pour récupérer des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir interlocuteurs officiels en matière de cybercriminalité, or générer une réclamation générée par l'IA →

Sélectionnez votre pays...

Plus de 180 pays

Zero-PII — vos données ne quittent jamais le navigateur L'IA écrit dans votre langue

Rapports sur les domaines associés

metasmsckwlt.gitbook.io

18 detections · Similar title

mtmskchrcmxtnsion.gitbook.io

16 detections · Similar title

web-ext-metamask.gitbook.io

15 détections · Similar title

metmskckomextisoen.gitbook.io

14 detections · Similar title

Other Domains on 2606:4700:4407::6812:282f 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

kukoin-login.gitbook.io 18/95

bittmertloeegn.gitbook.io 16/95

openseaio.gitbook.io 14/95

help--tt-trxoerwlt.gitbook.io 13/95

help-krakenlogini.gitbook.io 9/95

lidostakking-webflow-io.gitbook.io 4/95

More Domains at Cloudflare 6 signalés

zombiecheats.com 5/95

profileupdate-collaboration.stefan-dufva.workers.dev 6/95

tzr-oiekd.destiny72.workers.dev

trust-monitor.org

spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev

slon11i.cc

Other MetaMask Impersonation Domains

These domains also target MetaMask users. View all MetaMask threats →

meta-compliance.com 25

enabled-meta.accounts-admin-agency.com 24

metamaskloginw.webflow.io 24

seduce-fjhtcxulyk.edgeone.app 24

active-meta.accounts-admin-agency.com 23

help-metamaskio-docs.tem3.io 22

l2unity.ltd 22

metamask.asia 22

About This Report: browser-chrome.gitbook.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Metamask® Chrome® Extension | us”, which may be designed to impersonate MetaMask.

browser-chrome.gitbook.io has been flagged by 15 security vendors as of August 1, 2026.

Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.

Vérifier n'importe quel domaine

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Report

Flux d'alertes en temps réel

Recent phishing reports and observed availability changes

Monitor

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec browser-chrome.gitbook.io — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Screenshots — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment browser-chrome.gitbook.io)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'après les signalements des victimes. Votre témoignage compte.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Pig butchering — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — Des victimes sont à nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Quelle est l'ampleur du problème des escroqueries liées aux cryptomonnaies ?

$51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 — CoinLedger
Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaît la plus forte croissance
Seules environ 5 % des victimes portent plainte — votre signalement contribue à démanteler des réseaux criminels
Le FBI a récupéré plus d'un milliard de dollars en 2024 grâce aux signalements des victimes — FBI.gov

Sources : FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/browser-chrome.gitbook.io"
  title="PhishDestroy threat report for browser-chrome.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>