secure-metamaskhelp-cdn[.]wstd[.]io
Résumé des preuves
The domain secure-metamaskhelp-cdn.wstd.io is a high-risk phishing site engaged in brand impersonation targeting MetaMask users. It poses as a legitimate cryptocurrency service to deceive victims into disclosing wallet credentials or sensitive information, classified as a cryptocurrency scam. No drainer kit was identified, and the site is currently taken offline.
Technical indicators confirm its malicious nature: 11 of 95 VirusTotal security vendors flagged secure-metamaskhelp-cdn.wstd.io as phishing, while Google Safe Browsing labeled it with 'SOCIAL_ENGINEERING' flags. The domain appears on one security blocklist (PhishDestroy) and was registered through NameCheap, Inc. on February 21, 2026. It resolves to IP address 104.19.163.34, hosted on Cloudflare's infrastructure (AS13335) in the US, with nameservers sandra.ns.cloudflare.com and cosmin.ns.cloudflare.com. The SSL certificate was issued by Let's Encrypt (E8), and the site returned an HTTP 401 status when last observed. Gridinsoft assigned a trust score of 0/100.
Users who interacted with secure-metamaskhelp-cdn.wstd.io should immediately revoke any token approvals and transfer funds to a new wallet to prevent unauthorized access. Change passwords for any accounts linked to the phishing site and enable two-factor authentication where available. Monitor financial and cryptocurrency accounts for suspicious activity. Report the domain to MetaMask's official abuse channels and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to aid in takedown efforts.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse VirusTotal
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif