metamask-oweb[.]com
Riepilogo delle prove
The domain metamask-oweb.com is currently active and operates a web server that returns HTTP 200 responses. DNS resolution points to the IPv4 address 15.197.172.60, which is hosted in the Canada region of Amazon Web Services Global Accelerator and is covered by a GoDaddy.com DV TLS certificate issued by the GoDaddy TLS Intermediate CA DV - R1v1. The authoritative name servers are dns1.name-services.com, dns2.name-services.com and dns3.name-services.com. Registration was performed via eNom, LLC. The site is classified as a brand‑impersonation campaign targeting MetaMask, and it appears on three public blocklists, including PhishDestroy, MetaMask’s own list, and SEAL. AlienVault OTX has indexed the domain in 50 separate threat‑intelligence pulses, indicating repeated observations across multiple feeds. VirusTotal analysis shows that 10 of 91 scanned security vendors have flagged the domain as malicious. The combination of active hosting, valid TLS certificate, and repeated detection across independent feeds suggests a coordinated effort to deceive MetaMask users. However, the exact content served by the site has not been captured, and no specific phishing page or credential‑harvesting mechanism has been publicly disclosed. Defenders should block DNS resolution to 15.197.172.60, add metamask-oweb.com to URL filtering policies, and monitor for any outbound connections to the associated AWS endpoint. Continuous threat‑intel monitoring is recommended to detect any changes in hosting or additional indicators.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologie
6 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi della configurazione del sito
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo