secure-metamask-authd[.]framer[.]ai
“MetaMask Login - Getting Started with MetaMask”
secure-metamask-authd.framer.ai — Contenu indisponible. Usurpation de l'identité de la marque : MetaMask; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 12/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Ermes); PhishDestroy score 86/100. Bureau d’enregistrement: CSC.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Technical Threat Report: secure-metamask-authd.framer.ai
The domain secure-metamask-authd.framer.ai hosts a fraudulent website with the page title "MetaMask Login - Getting Started with MetaMask," impersonating the legitimate MetaMask cryptocurrency wallet brand. This site poses a threat as a cryptocurrency scam, likely designed to harvest login credentials, seed phrases, or private keys from users attempting to access a fake authentication portal.
Technical evidence confirms malicious activity. VirusTotal reports 12 out of 95 security vendors flagged the domain, with detections from ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, and Ermes. The domain is on one blocklist. It was registered on 2018-01-06 through CSC Corporate Domains, Inc. and resolves to IP 35.71.142.77 in the United States, hosted on AS16509 Amazon.com, Inc. SSL certificate is issued by Let's Encrypt (E8). Nameservers are ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, and ns-635.awsdns.
The site is currently DOWN/OFFLINE, reducing immediate risk. However, the combination of MetaMask brand impersonation, cryptocurrency scam classification, and moderate detection rate (12/95) indicates a medium threat level. Users should avoid any interaction with this domain and verify all MetaMask login pages through official channels.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com Confiance à 100 %React is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org Confiance à 100 %HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif