mymetamskwalat[.]gitbook[.]io
“MetáMάsk® | Wället | MetáMάsk® - Wållet^”
mymetamskwalat.gitbook.io — असत्यापित. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 15/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 5 alerts; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of mymetamskwalat.gitbook.io shows a high‑risk brand‑impersonation campaign targeting MetaMask users. The domain was registered on May 09 2026 via Cloudflare, Inc., and resolves to the Cloudflare IP 104.18.40.47 located in Canada. DNS resolution uses the Cloudflare nameservers dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com. The site presents an HTTP 307 redirect and serves a TLS certificate issued by Google Trust Services under the label WE1, indicating use of Google infrastructure. Page metadata reveals the title “MetáMάsk® | Wället | MetáMάsk® - Wållet^”, confirming the intent to mimic the MetaMask brand. Technology fingerprints include GitBook, Google Cloud services, HSTS, Google Cloud Trace, Cloudflare, HTTP/3, and Google Cloud Storage, consistent with a hosted documentation page repurposed for malicious activity. Security telemetry reports that 13 of 92 VirusTotal scanners flagged the domain, and it appears on three blocklists maintained by PhishDestroy, MetaMask, and SEAL. The Gridinsoft trust score is 0 / 100. Current evidence suggests the domain is actively used for brand‑impersonation; however, the exact payload or credential‑collection mechanism has not been observed publicly. Defenders should block the domain at network perimeters, add it to host‑based allow‑lists, monitor for outbound connections to IP 104.18.40.47, and update detection rules to flag HTTP 307 responses from this host. Continuous monitoring for new indicators of compromise is advised, as threat actors may evolve the content while retaining the same infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | mymetamskwalat.gitbook.io |
malicious | Sinkholed |
| Cloudflare DNS | mymetamskwalat.gitbook.io |
malicious | Sinkholed |
| OpenDNS | mymetamskwalat.gitbook.io |
phishing | Phishing Block |
| DNS4EU | mymetamskwalat.gitbook.io |
malicious | Sinkholed |
| Quad9 DNS | mymetamskwalat.gitbook.io |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 7 identified
GitBook is a command-line tool for creating documentation using Git and Markdown.
www.gitbook.com 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासGoogle Cloud Storage allows world-wide storage and retrieval of any amount of data at any time.
cloud.google.com 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of mymetamskwalat.gitbook.io · checked May 9, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।