सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 19। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 2। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

mtmskchrcmxtnsion[.]gitbook[.]io

“Metamask® Chrome® Extension® | Getting started with MetaMask”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन
जोखिम संकेत
वायरस का कुल पता लगाना: 19/91 संग्रहीत ब्लॉकलिस्ट मिलान: 2 ब्रांड प्रतिरूपण: MetaMask अंतिम ज्ञात सक्रिय
09/07/2026 MetaMask CDN

साक्ष्य सारांश

आलोचनात्मक
Evidence score
100/100

Domain mtmskchrcmxtnsion.gitbook.io is an active brand impersonation threat targeting MetaMask users. The site presents itself as a legitimate MetaMask Chrome extension page, using the title 'Metamask® Chrome® Extension® | Getting started with MetaMask' to deceive visitors. This domain is currently active and poses a high risk of credential theft or cryptocurrency drainer deployment.

Infrastructure analysis reveals that the domain was created on March 30, 2014, and is registered through Cloudflare, Inc. It resolves to IP address 104.18.40.47 and employs technologies including GitBook, Google Cloud, HSTS, Google Cloud Trace, Cloudflare, HTTP/3, and Google Cloud Storage. The SSL certificate is issued by Google Trust Services. VirusTotal detection shows 6 of 95 security vendors flagging this domain as malicious. The domain is currently active and accessible.

Risk assessment is high due to the combination of brand impersonation, active status, and the use of legitimate hosting services (GitBook, Google Cloud) that may bypass basic security filters. Users are advised to avoid visiting this domain, never enter MetaMask credentials or seed phrases on this site, and report it to relevant security teams. Organizations should block the domain at the network level and monitor for related infrastructure using the unique seed 696fae.

VirusTotal
VirusTotal
19 det.
DNS Security
3/14
सीएफ रडार
दुर्भावनापूर्ण
TLS प्रमाणपत्र
Google Trust Services
आयु
12.4 yr
देखी गई स्थिति
अंतिम ज्ञात सक्रिय HTTP 307
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 19 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 3/14 TLS valid certificate, 39d कौन है 151 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/15

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026

MetaMask सूचीबद्ध PhishDestroy स्रोत डेटासेट SEAL सूचीबद्ध
8 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

पहचान समयरेखा

  1. VirusTotal

    None → 6

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: MetaMask report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
Registrar (base domain) Cloudflare US(US)
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपgitbook.io → के लिए ICANN RDAP
IP पता 104.18.40.47 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
Registration (base domain)gitbook.io · निर्मित 30/03/2014 — Expires 30/03/2031
HTTP स्थिति307 Temporary Redirect
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला09/07/2026
DOM Analysisanalyzed 09/07/2026DOM analysis score 100/100
Submitted URLhttp://mtmskchrcmxtnsion.gitbook.io/
नेमसर्वरdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन19/05/2026 से मान्य09/07/2026 को स्कैन किया गया
TLS सब्जेक्ट वैकल्पिक नामgitbook.io
पेज शीर्षक
Metamask® Chrome® Extension® | Getting started with MetaMask
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 39 days

तकनीकें

7 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं

GitBook Google Cloud HSTS Google Cloud Trace Cloudflare HTTP/3 Google Cloud Storage
Cloudflare Radar
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

19 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 16 detections
चेनपैट्रोल
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
Ermes
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
कास्परस्की
LevelBlue
Lionic
MalwareURL
नेटक्राफ्ट
सोफोस
VIPRE
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of mtmskchrcmxtnsion.gitbook.io · checked Jul 9, 2026

67
Needs Work
Performance
FCP
2.9s
First Contentful Paint
LCP
9.06s
Largest Contentful Paint
CLS
0.018
Cumulative Layout Shift
TBT
53ms
Total Blocking Time
SI
4.89s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/mtmskchrcmxtnsion.gitbook.io"
  title="PhishDestroy threat report for mtmskchrcmxtnsion.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>