metamaskzlogin[.]wordpress[.]com
“Metάmάsk Login – A crypto wallet & gateway to blockchain apps”
साक्ष्य सारांश
The domain metamaskzlogin.wordpress.com was observed to host a page titled “Metάmάsk Login – A crypto wallet & gateway to blockchain apps,” explicitly referencing the MetaMask brand. Registration data shows the domain was created on March 03, 2000 and is registered through MarkMonitor, Inc., a registrar commonly used for legitimate brand protection. DNS resolution points to the IP address 192.0.78.13, which belongs to AS2635 Automattic, Inc. in the United States, indicating the site was hosted on WordPress.com infrastructure. The name‑server set consists of ns1‑ns4.wordpress.com, confirming reliance on the standard WordPress hosting stack.
An SSL certificate issued by Let’s Encrypt (E8) was present, providing transport‑layer encryption but offering no assurance of legitimacy. HTTP probing returned a 410 Gone status, and the domain is currently marked as offline, suggesting the content has been removed or the site taken down. VirusTotal analysis recorded 13 detections out of 95 scanned vendors, and the domain is listed on a single security blocklist. It has also been blocked by the PhishDestroy service.
Technical fingerprints include WordPress, MySQL, PHP, Nginx, HSTS, and HTTP/3, all typical of a WordPress‑hosted site. The evidence collectively points to a brand‑impersonation campaign targeting MetaMask users, likely intended to harvest credentials for cryptocurrency wallets. Uncertainty remains regarding the exact content that was served before takedown, as no live page snapshot is available. Defenders should continue to block the IP 192.0.78.13, add the domain to internal blocklists, monitor for re‑registration or similar sub‑domains, and educate users that legitimate MetaMask login pages are served from official MetaMask domains and never from wordpress.com subdomains.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: wordpress.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain wordpress.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
6 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।