metamaskextensions[.]wordpress[.]com
“MetaMask – A crypto wallet & gateway to blockchain apps”
साक्ष्य सारांश
metamaskextensions.wordpress.com is an inactive site that was used to masquerade as the MetaMask cryptocurrency wallet. The domain was created on 2000-03-03 and is hosted on the WordPress.com platform under the IP address 192.0.78.12, which belongs to AS2635 Automattic, Inc. The authoritative nameservers are ns1-wordpress.com, ns2-wordpress.com, ns3-wordpress.com, and ns4-wordpress.com, and the site served a valid Let’s Encrypt certificate (issuer E8). HTTP requests return a 410 Gone status, indicating the content has been removed, and the site is currently listed as offline.
Security telemetry shows the domain appears on one public blocklist and is blocked by PhishDestroy. VirusTotal scans flagged the domain by four of ninety‑five vendors, providing additional confirmation of malicious intent. The page title retrieved from the site reads “MetaMask – A crypto wallet & gateway to blockchain apps”, which aligns with the declared brand target of MetaMask and the classified scam type of a crypto scam. Detected technologies include WordPress, MySQL, PHP, Nginx, HTTP/3 and HSTS, all typical of the WordPress.com hosting environment.
Analysis indicates that the domain leveraged the trusted WordPress.com infrastructure to lend credibility to the impersonation attempt. Because the site is no longer serving content, the immediate risk to end users is reduced, but the domain remains a potential vector for future re‑use or for cache‑based attacks. Defenders should continue to block the domain at perimeter controls, monitor DNS queries for the host name, and update threat intelligence feeds with the observed indicators. Further investigation of the four vendor detections on VirusTotal may reveal specific payloads or phishing templates that were previously hosted. At present, no additional evidence such as screenshots or login page captures is available, so the full scope of the impersonation campaign remains uncertain.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: wordpress.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain wordpress.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
7 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।