metamisk-signin[.]webador[.]com
“Metåmask Login | Sign In to Account”
metamisk-signin.webador.com — Non verificato. Simulazione del marchio: MetaMask; Tipo di truffa: Wallet/seed Phishing. Riepilogo delle prove: VirusTotal 5/91 (ChainPatrol, alphaMountain.ai, Fortinet, Lionic, Webroot); CF Radar malicious; PhishDestroy score 65/100. Registrar: Hosting Concepts.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This report details a wallet phishing site hosted on the domain metamisk-signin.webador.com. The page title, "Metåmask Login | Sign In to Account," and the site's design impersonate the legitimate MetaMask cryptocurrency wallet service. The threat posed is credential harvesting, where users are tricked into entering their wallet recovery phrases or private keys, leading to the theft of digital assets.
Technical analysis shows the site was flagged by 13 of 95 VirusTotal vendors and is listed on 3 blocklists. It was created on 2026-02-21 and registered through Hosting Concepts B.V. d/b/a Registrar.eu. The site resolved to IP address 34.90.225.198 in the Netherlands, belonging to AS396982 Google LLC, and used a Let's Encrypt R12 SSL certificate.
The domain is currently DOWN/OFFLINE, rendering the threat inactive. The risk level for users who may have previously accessed the site is high, as any credentials entered would have been compromised. Given the site's impersonation of a high-value target, monitoring for related domains is advised.
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
ICANN OVERSIGHT
Registration: webador.com
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain webador.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologie · 2 identified
JouwWeb is an online website builder that allows internet users to create own website.
www.jouwweb.nl Confidenza al 100%Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org Confidenza al 100%Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo