auth-mitamaskio[.]framer[.]ai
“MetaMask Login – Secure & Easy Web3 Access*”
auth-mitamaskio.framer.ai — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, Chong Lua Dao, CyRadar); Google Safe Browsing flagged; PhishDestroy score 83/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain auth-mitamaskio.framer.ai was registered on April 04, 2023 through CSC Corporate Domains, Inc. and resolves to the Amazon Web Services IP address 35.71.142.77 (AS16509, United States). DNS is served by four Route 53 nameservers (ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, ns-635.awsdns). The site presented a TLS certificate issued by Let’s Encrypt (certificate identifier E8), indicating the use of a free, automated certificate authority. Technical fingerprints show a Framer Sites deployment built on React, with HTTP Strict Transport Security (HSTS) enabled and HTTP/3 support, consistent with modern web‑hosting practices.
Security‑vendor scans on VirusTotal reported that 11 of 93 scanners flagged the domain, reflecting a moderate detection consensus. Google Safe Browsing categorises the URL as a social‑engineering threat, and the domain appears on one external security blocklist. PhishDestroy has also blocked the host. The page title returned by the server is “MetaMask Login – Secure & Easy Web3 Access*”, explicitly referencing the MetaMask brand and indicating a crypto‑scam motive. Current HTTP response is 404 and the site status is listed as offline.
Evidence confirms that the domain is being used to impersonate MetaMask, likely to lure users into entering wallet credentials or seed phrases. However, no direct content beyond the page title has been captured, and no malicious payloads or credential‑harvesting forms have been observed. The exact phishing kit or back‑end infrastructure remains unknown.
Defenders should add auth-mitamaskio.framer.ai to DNS and URL filtering blocks, monitor for new subdomains under framer.ai that reference MetaMask or other Web3 wallets, and incorporate the observed TLS and technology stack into detection rules. Continuous feed updates from VirusTotal, Google Safe Browsing, and PhishDestroy are recommended to capture any re‑activation attempts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।