connect-metamskio-cdm[.]framer[.]ai
“Login | Metamask.com - Sign In”
connect-metamskio-cdm.framer.ai — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain connect-metamskio-cdm.framer.ai is a confirmed phishing site engaged in brand impersonation targeting MetaMask, a cryptocurrency wallet service. It presents itself as a legitimate MetaMask login page to deceive users into entering sensitive credentials, posing an elevated risk of financial loss through cryptocurrency scams. No drainer kit was identified, but the site was actively used for credential theft before being taken offline.
Technical analysis reveals that connect-metamskio-cdm.framer.ai was flagged by 9 of 95 security vendors on VirusTotal, including ADMINUSLabs, ChainPatrol, and alphaMountain.ai. Google Safe Browsing classified it as 'SOCIAL_ENGINEERING' under phishing threats, and it appeared on one security blocklist, PhishDestroy. The domain was registered through CSC Corporate Domains, Inc. on January 6, 2018, and resolved to IP address 52.223.52.2, hosted on Amazon.com, Inc. infrastructure in the US. The SSL certificate was issued by Let's Encrypt (E8), and the observed page title mimicked MetaMask's official login portal. Technologies detected include Framer Sites, React, HSTS, and HTTP/3.
Users who interacted with connect-metamskio-cdm.framer.ai should immediately change their MetaMask passwords and enable two-factor authentication (2FA) on all accounts. Monitor financial transactions for unauthorized activity and consider revoking any token approvals granted during the suspected exposure period. Report the phishing domain to MetaMask's official support channels and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group (APWG) to aid in broader takedown efforts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।