metamasks[.]framer[.]media
“MetaMask Login Process: A Step-by-Step Guide”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
On July 24, 2026, the domain metamasks.framer.media was flagged as a brand impersonation threat targeting MetaMask, a popular cryptocurrency wallet. The domain was created on November 19, 2021, and analysis indicates it was used to impersonate MetaMask with the page title 'MetaMask Login Process: A Step-by-Step Guide.' The domain has been taken offline and currently returns an HTTP 404 status, suggesting that the content is no longer accessible. Four out of 93 security vendors on VirusTotal have flagged this domain as malicious, indicating a moderate level of detection among the security community. The domain is also listed on the PhishDestroy blocklist, further confirming its association with phishing activities.
The SSL certificate for the domain is provided by Let's Encrypt, which is a common choice for legitimate and malicious sites alike. The domain resolves to the IP address 52.223.52.2, located in the United States and hosted by Amazon.com, Inc. (AS16509). The domain is registered through CSC Corporate Domains, Inc., and uses nameservers associated with AWS. The technologies detected on the domain include Framer Sites, React, HSTS, and HTTP/3, which are commonly used in modern web development.
Given the elevated risk level and the presence of the domain on a security blocklist, defenders are advised to treat any activity related to metamasks.framer.media with caution. Although the domain is currently offline, it may be reactivated in the future, and users should be wary of any unsolicited communications directing them to this domain. Defenders should monitor for any attempts to register similar domains and ensure that their systems are updated with the latest threat intelligence to prevent potential future attacks.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
4 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo