usmeta-maskloogn[.]godaddysites[.]com
“Met𝖆mask : Login”
usmeta-maskloogn.godaddysites.com — असत्यापित. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: GoDaddy.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, usmeta-maskloogn.godaddysites.com, is actively impersonating MetaMask as part of a crypto scam operation. Analysis indicates the domain was registered through GoDaddy.com, LLC on November 18, 2013, though its malicious use appears recent. The page title, 'Met𝖆mask : Login,' directly mimics the MetaMask brand, confirming intent to deceive users. Infrastructure analysis reveals the domain resolves to IP 13.248.243.5, hosted on Amazon.com, Inc. (AS16509) in the US, and uses GoDaddy nameservers (cns1.secureserver.net, cns2.secureserver.net). The SSL certificate is issued by Go Daddy Secure Certificate Authority - G2, a common provider for both legitimate and malicious sites. The domain is flagged by 21 of 95 security vendors on VirusTotal and appears on two security blocklists (PhishDestroy, PhishingDB). A Gridinsoft trust score of 0/100 further supports its malicious classification. Technologies detected include GoDaddy Website Builder, RequireJS, and HSTS, which may be leveraged to enhance the site's appearance of legitimacy. The HTTP status code 200 confirms the site is currently accessible. Defenders should treat this domain as high-risk due to its active status, brand impersonation, and confirmed presence on multiple blocklists. Immediate action includes blocking the domain and its resolving IP at network and endpoint levels. Given the crypto scam classification, monitoring for related wallet addresses or transaction patterns associated with this domain is recommended. The exact content of the site has not been analyzed, so additional indicators (e.g., wallet addresses, redirect chains) may emerge upon further investigation.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: godaddysites.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।