maltmaklogins[.]webflow[.]io
“Getting started with MetaMask - Metamask® login”
maltmaklogins.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of maltmaklogins.webflow.io, observed on July 23, 2026, shows a high‑risk brand‑impersonation campaign targeting MetaMask users. The domain, registered through MarkMonitor, Inc. on May 08, 2013, resolves to the Cloudflare IP address 172.64.151.8 located in the United States under ASN 13335. DNS resolution uses Cloudflare name servers journey.ns.cloudflare.com and lamar.ns.cloudflare.com, and the site served over HTTP/3 with a TLS certificate issued by Google Trust Services (WE1).
A Google Safe Browsing check flags the site for social engineering, and 16 of 95 VirusTotal security vendors have marked it as malicious, reinforcing the suspicion of abuse. The page title returned by the server—"Getting started with MetaMask - Metamask® login"—indicates an attempt to mimic official MetaMask onboarding content, aligning with the declared crypto‑scam classification. The HTTP response is a 404 status, and the site is currently taken offline, yet it remains listed on one security blocklist and has been blocked by PhishDestroy.
While the domain is presently inactive, the infrastructure—Cloudflare hosting, legitimate‑looking TLS certificate, and a brand‑specific page title—demonstrates a typical pattern for credential‑stealing or crypto‑draining operations. Defenders should continue to block the domain at perimeter and DNS layers, monitor for re‑registration or similar subdomains using the same name‑server pair, and update threat‑intel feeds with the observed indicators. Additional scrutiny of outbound traffic to Cloudflare‑hosted IP ranges for anomalous MetaMask‑related requests is recommended to catch any residual or future phishing attempts that may leverage this or related infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।