visiti-metaskkloginn-x-sso[.]framer[.]media
“MetaMask Sign In – Access Your Ethereum Wallet”
visiti-metaskkloginn-x-sso.framer.media — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 6/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, ESET); PhishDestroy score 68/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 24 July 2026, the domain visiti-metaskkloginn-x-sso.framer.media was observed offline but retains indicators of a confirmed crypto‑related scam targeting MetaMask users. The site was registered on 19 November 2021 through CSC Corporate Domains, Inc., and resolves to the Amazon Web Services IP address 52.223.52.2, which is assigned to ASN 16509 (Amazon.com, Inc.) and geolocated to the United States. Technical fingerprints show the use of Framer Sites and a React front‑end, with HTTP/3 enabled and HSTS enforced. The TLS certificate is issued by Let’s Encrypt (profile E7), confirming the presence of a valid HTTPS service at the time of capture.
An HTTP request returned a 404 status code, and the page title presented as “MetaMask Sign In – Access Your Ethereum Wallet,” directly referencing the MetaMask brand and indicating a crypto‑wallet impersonation attempt. The domain appears on a single security blocklist and is explicitly blocked by PhishDestroy. VirusTotal analysis recorded six positive detections out of ninety‑five scanners, reinforcing the malicious classification. Nameserver configuration includes ns‑535.awsdns‑02.net, ns‑1267.awsdns‑30.org, ns‑1854.awsdns‑39.co.uk, and ns‑97.awsdns‑*, consistent with AWS DNS hosting.
No additional public intelligence such as OTX or Safe Browsing entries were identified for this indicator. Given the alignment of the page title, brand targeting, and the observed infrastructure, the domain is deemed a confirmed crypto‑scam infrastructure. Defenders should add the domain and its associated IP address to blocklists, monitor for any re‑activation of the host, and enforce domain‑based filtering for any outbound connections to the listed nameservers. Because the site is currently offline, immediate mitigation focuses on prevention of future resolution and awareness‑raising among users of MetaMask to disregard unsolicited login prompts referencing this URL.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।