metiaamask[.]github[.]io
“Metđmask | Login”
US
+ more
VirusTotal has recorded 15 out of 95 security vendors flagging the domain as malicious, and the domain appears on four external blocklists, including PhishDestroy, OpenPhish, SEAL, and a list maintained by the MetaMask brand owner. The domain lacks a publicly resolvable nameserver entry, which is consistent with the automated DNS provisioning used for GitHubâhosted sites. No additional infrastructure, such as dedicated hosting or unique ASNs, is observable beyond the shared GitHub Pages IP space. The combination of stylized brand text, the loginâoriented page title, and multiple vendor detections suggests a coordinated effort to harvest credentials from MetaMask users.
Defenders should prioritize immediate blocking of metiaamask[.]github[.]io at the DNS or proxy level, as well as any other subdomains under github.io that exhibit similar visual cues or page titles. Continuous monitoring of newly registered github.io subdomains is recommended, given the low barrier to creating comparable impersonation sites. Security teams should also enrich their URL filtering rules with the observed SSL certificate details and the specific page title pattern. User education campaigns must stress verification of official MetaMask URLs and caution against entering credentials on pages that deviate from the known brand presentation.
Network Security Intelligence
Processus de réponse aux menaces Pipeline
Statut de la liste noire publique
Evidence Capture
GitHub, Inc.Informations sur les domaines
DĂ©tails techniquesDNS, SAN SSL, horodatages
Related Campaign Members · 8 sharing fingerprint
Technologies · 5 identified
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
getbootstrap.com 100% confidenceHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% confidenceFastly is a cloud computing services provider. Fastly's cloud platform provides a content delivery network, Internet security services, load balancing, and video & streaming services.
www.fastly.com 100% confidenceAnalyse VirusTotal
Site Performance Analysis
Google PageSpeed Insights â mobile performance audit of metiaamask.github.io · checked Jul 12, 2026
Données factuelles et rapports externes
ChainPatrol
Ce site vous a-t-il affecté ?
Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
SĂ©lectionnez votre pays pour obtenir interlocuteurs officiels en matiĂšre de cybercriminalitĂ©, or gĂ©nĂ©rer une rĂ©clamation gĂ©nĂ©rĂ©e par l'IA â
Rapports sur les domaines associés
Other Domains on 185.199.108.153 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
More Domains at GitHub 6 signalés
Other MetaMask Impersonation Domains
These domains also target MetaMask users. View all MetaMask threats →
Ă propos This Report: metiaamask.github.io
Ce rapport sur la sécurité du domaine pour metiaamask.github.io is maintained by PhishDestroy's automated threat intelligence pipeline. Our system continuously monitors this domain across 95 security vendors on VirusTotal, 4 public blocklists, URLScan.io.
The site displays a page titled “Metđmask | Login”, which may be designed to impersonate MetaMask.
metiaamask.github.io has been flagged by 15 security vendors as of July 13, 2026.
Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.
VĂ©rifier n'importe quel domaine
Analyse instantanée des menaces grùce à plus de 50 moteurs de sécurité, à la classification par IA et aux preuves numériques
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects Ă notre base de donnĂ©es des menaces â protĂ©gez la communautĂ©
ReportFlux d'alertes en temps réel
Suivi en temps réel des campagnes de hameçonnage en cours et de l'avancement des retraits
MonitorRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif
Recommandations et conseils Ă l'intention des victimes
On estime que $51 billion ont Ă©tĂ© transfĂ©rĂ©s vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec metiaamask.github.io â Agissez dĂšs maintenant.
Que dois-je faire tout de suite ?
Urgent
- RĂ©voquer les autorisations de jetons â use revoke.cash pour supprimer l'accĂšs accordĂ© Ă des contrats intelligents malveillants
- Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
- Modifier tous les mots de passe â e-mail, comptes Exchange, tout ce qui utilise le mĂȘme mot de passe
- Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
- Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage
Quelles informations dois-je rassembler pour mon rapport ?
Directives du FBI
Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :
- Adresses de cryptomonnaie â le portefeuille de l'escroc (par exemple,
0x5856...35985) - Montant et type de cryptomonnaie â montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
- Identifiant de transaction (hachage) â l'identifiant unique de la transaction sur la blockchain
- Dates et horaires exacts â de chaque transaction et du premier contact avec l'escroc
- Screenshots â sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numĂ©riques, rĂ©seaux sociaux
- Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment
metiaamask.github.io) - Communications â les e-mails, SMS, numĂ©ros de tĂ©lĂ©phone et noms d'utilisateur utilisĂ©s par l'escroc
MĂȘme si vous ne disposez pas de tous les dĂ©tails â dĂ©poser quand mĂȘme une plainte. MĂȘme des informations partielles peuvent aider les enquĂȘtes.
Ă qui dois-je signaler cette arnaque ?
- FBI IC3 â Centre de signalement des dĂ©lits sur Internet (systĂšme fĂ©dĂ©ral amĂ©ricain de signalement)
- Europol â Rapports sur la cybercriminalitĂ© en Europe (UE)
- Chainabuse â signaler les portefeuilles frauduleux sur les diffĂ©rentes bourses et plateformes
- Votre plateforme d'Ă©change de cryptomonnaies â contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
- Police locale â permet de consigner officiellement la situation, mĂȘme sâils ne peuvent pas agir immĂ©diatement
Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'aprÚs les signalements des victimes. Votre témoignage compte.
Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?
- Faux sites web â des clones identiques au pixel prĂšs de sites lĂ©gitimes, dont les noms de domaine ont Ă©tĂ© lĂ©gĂšrement modifiĂ©s
- Approbations malveillantes â Des invites « connect wallet » qui permettent aux pirates de dĂ©penser un nombre illimitĂ© de jetons
- Pig butchering â une relation de confiance Ă©tablie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financiĂšre
- Arnaques liĂ©es au recouvrement â Des victimes sont Ă nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
- Fausses publicitĂ©s et airdrops â Les publicitĂ©s sur Google et les rĂ©seaux sociaux, ainsi que les offres de « jetons gratuits », qui mĂšnent Ă des applications qui vident le portefeuille
- Escroqueries basĂ©es sur l'IA â les « deepfakes », le hameçonnage automatisĂ© et les sites gĂ©nĂ©rĂ©s par l'IA, qui rendent la fraude plus difficile Ă dĂ©tecter
Comment puis-je me protéger à l'avenir ?
- Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
- Ajouter les sites officiels Ă vos favoris â Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privĂ©s ou les publicitĂ©s
- Lire chaque autorisation â VĂ©rifier les autorisations avant la signature. Refuser les validations illimitĂ©es
- VĂ©rifier les noms de domaine â vĂ©rifier si PhishDestroy avant d'entrer en contact. VĂ©rifiez le protocole HTTPS, l'orthographe et l'anciennetĂ© du domaine
- « Trop beau pour ĂȘtre vrai » = arnaque â des rendements garantis, des tĂ©moignages de cĂ©lĂ©britĂ©s, des dĂ©lais serrĂ©s
Quelle est l'ampleur du problÚme des escroqueries liées aux cryptomonnaies ?
- $51 billion ont Ă©tĂ© transfĂ©rĂ©s vers des portefeuilles de cryptomonnaies illicites en 2024 â CoinLedger
- Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaßt la plus forte croissance
- Seules environ 5 % des victimes portent plainte â votre signalement contribue Ă dĂ©manteler des rĂ©seaux criminels
- Le FBI a rĂ©cupĂ©rĂ© plus d'un milliard de dollars en 2024 grĂące aux signalements des victimes â FBI.gov
Sources : FBI · CoinLedger · WorldMetrics