polygon-wallet-polygon[.]webflow[.]io
“Getting Started With MetaMask on Polygon”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain polygon-wallet-polygon.webflow.io was flagged on July 24, 2026 as a brand impersonation site targeting MetaMask users. Technical inspection shows the domain is hosted behind Cloudflare's network (AS13335) and serves content over HTTP/3, with a Google Trust Services / WE1 SSL certificate terminating at IP address 172.64.151.8, an address located in the United States. The domain was registered on May 08, 2013 through MarkMonitor, Inc., and the authoritative nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com. A public page title, "Getting Started With MetaMask on Polygon," explicitly references the MetaMask brand, confirming the impersonation intent.
The site returned an HTTP 404 status at the time of analysis, indicating the primary landing page is unavailable or has been removed. The domain appears on a single security blocklist and has been listed by PhishDestroy as offline, suggesting that takedown or remediation actions have already been applied. VirusTotal reports that 16 of 93 scanning engines flagged the domain, providing independent corroboration of malicious activity. The classification as a crypto scam aligns with the MetaMask branding and the reference to Polygon, a known Ethereum scaling solution.
While the current offline state limits immediate threat exposure, defenders should continue to monitor the domain's IP and any associated subdomains for reactivation, and enforce blocklist updates in corporate web filters. Security teams should also update brand‑specific threat intel for MetaMask to include this domain, ensuring that endpoint and email security solutions can detect any residual artifacts, such as URLs or phishing email templates that may reference the compromised site. Continuous observation of Cloudflare‑hosted IP ranges for similar impersonation attempts is recommended, given the platform's frequent misuse by threat actors.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of polygon-wallet-polygon.webflow.io · checked Mar 2, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo