metaamaxlogin[.]wordpress[.]com
“Ṁéťáḿ𝚊ṥǩ 𝙻ǒǧǐṅ – 𝙶𝚎𝚝𝚝𝚒𝚗𝚐 𝚂𝚝𝚊𝚛𝚝𝚎𝚍 𝚠𝚒𝚝𝚑 𝙼𝚎𝚝𝚊𝚖𝚊𝚜𝚔 𝚘𝚗𝙲𝚑𝚖𝚎”
साक्ष्य सारांश
Analysis of the domain metaamaxlogin.wordpress.com indicates it was actively used for credential phishing targeting users of the MetaMask cryptocurrency wallet. The domain, hosted on WordPress infrastructure (AS2635 Automattic, Inc), resolved to the IP address 192.0.78.12, located in the United States. The page title, 'Ṁéťáḿ𝚊ṥǩ 𝙻ǒǧǐṅ – 𝙶𝚎𝚝𝚝𝚒𝚗𝚐 𝚂𝚝𝚊𝚛𝚝𝚎𝚍 𝚠𝚒𝚝𝚑 𝙼𝚎𝚝𝚊𝚖𝚊𝚜𝚔 𝚘𝚗𝙲𝚑𝚖𝚎,' explicitly references MetaMask, confirming the intended brand deception. The domain was registered through MarkMonitor, Inc., with nameservers ns1.wordpress.com, ns2.wordpress.com, ns3.wordpress.com, and ns4.wordpress.com, and employed a Let's Encrypt SSL certificate (serial E8).
Technologies detected on the infrastructure include WordPress, MySQL, PHP, Nginx, HSTS, and HTTP/3, consistent with legitimate WordPress hosting but repurposed for malicious activity. As of the report date, the domain has been taken offline, returning an HTTP 410 status code, which indicates intentional removal. Prior to takedown, the domain was flagged by 8 of 95 security vendors on VirusTotal and appeared on at least one security blocklist, including PhishDestroy. The domain's creation date is listed as March 3, 2000, though this may reflect a re-registration or administrative artifact rather than the actual malicious deployment timeline.
Defenders should treat this domain as confirmed phishing infrastructure targeting MetaMask credentials. The use of WordPress hosting and a valid SSL certificate demonstrates an attempt to blend with legitimate traffic, a common tactic in credential harvesting campaigns. While the domain is currently offline, historical resolutions and associated IP addresses should be monitored for reactivation or migration to new domains. No evidence of additional scam types or secondary payloads was identified in the available data.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: wordpress.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain wordpress.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
6 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।