metanask[.]com
“MetaMask: Your Gateway to the World of Cryptocurrency”
साक्ष्य सारांश
Analysis of metanask.com confirms its classification as a crypto-focused phishing domain impersonating MetaMask, a well-known cryptocurrency wallet service. The domain was registered on February 21, 2026, through Hello Internet Corp and has since been flagged by 14 of 93 security vendors on VirusTotal, indicating broad detection as malicious. It appears on two security blocklists, PhishDestroy and SEAL, further corroborating its fraudulent nature.
Infrastructure analysis reveals the domain resolved to IP address 87.120.126.210, hosted under AS215730 (H2NEXUS LTD) in Germany, a network segment previously associated with phishing activity. The domain lacks an SSL certificate, a common red flag for fraudulent sites, and currently returns an HTTP 404 status, suggesting it has been taken offline or is no longer actively serving content. The page title, 'MetaMask: Your Gateway to the World of Cryptocurrency,' directly aligns with the impersonated brand, reinforcing the intent to deceive users into believing the site is legitimate.
Nameservers ns100.webnic.cc and ns101.webnic.cc are consistent with infrastructure used by threat actors to rapidly deploy and rotate malicious domains. While the exact content of the site remains unanalyzed due to its offline status, the combination of brand impersonation, blocklist presence, and hosting on a high-risk ASN provides sufficient evidence to classify this as a confirmed crypto scam. Defenders should treat this domain as malicious, block resolutions to 87.120.126.210, and monitor related infrastructure for resurgence or similar impersonation attempts targeting MetaMask or other crypto services.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | metanask.com |
phishing | Phishing Block |
| Hagezi Threat Feed | metanask.com |
malicious | Sinkholed |
| DNS4EU | metanask.com |
malicious | Sinkholed |
| Quad9 DNS | metanask.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।