ドメインのセキュリティと脅威インテリジェンス

helpmetamask[.]portfolio-login[.]icu

“Security Verification System”

脅威の評決高 65/100 証拠スコア

可用性 コンテンツが利用できません 最新の観測ではコンテンツが利用できませんでした

リスクシグナル

VirusTotal 検出数: 3/95 Spamhaus DBL: DBL_PHISH ブランドの偽装: MetaMask

2026年2月26日 MetaMask

レポート概要

helpmetamask.portfolio-login.icu — コンテンツが利用できません. ブランドの偽装: MetaMask; 詐欺タイプ: Crypto Scam. 証拠の概要: VirusTotal 3/95 (ChainPatrol, Fortinet, Trustwave); Spamhaus DBL_PHISH; PhishDestroy score 65/100.

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

証拠の概要

HIGH

The domain helpmetamask.portfolio-login.icu hosts a site titled "Security Verification System" and impersonates the MetaMask brand. This is a cryptocurrency-targeted scam designed to deceive users into providing sensitive login credentials or wallet information under the guise of a security verification process.

Technical analysis shows the site was flagged by 3 out of 95 VirusTotal vendors, with detections from ChainPatrol, Fortinet, and Trustwave. It is listed on 1 blocklist. The domain was created on 2026-02-21 and resolves to IP address 185.100.87.82 (Romania), hosted by AS200651 FlokiNET ehf. The site uses an R12 SSL certificate.

The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, and the DOM risk score is 56, indicating a high-risk threat profile.

VirusTotal

3 det.

URLScan

レポート ↗

TLS証明書

期限切れまたは未検証

年齢

6 mo

観測ステータス

コンテンツが利用できません

DestroyList

掲載あり

データの網羅性 VirusTotal 3 / 95 URLQuery チェックされていない PhishStats チェックされていない OTX no community references CFレーダー no data URLScan capture 保存されたレポート URLScan verdict 分析完了 DNSブロックチェックされていない TLS 期限切れまたは未検証 WHOIS 6 mo old スクリーンショット 2 captures · 2 sources リダイレクトチェーン調査されていない

脅威対応 Pipeline

ディスカバリー

Checks

Reports

可用性

11/12

公開ブロックリスト登録状況

保存済みキャプチャ

Screenshot of helpmetamask.portfolio-login.icu — **URLScan capture**Capture time unavailable 2 / 2

フルサイズで表示ソースレポートウェイバックダウンロード

ページタイトル

Security Verification System

TLS証明書

期限切れまたは未検証 · 発行者 R12

ドメイン・インテリジェンス

ドメイン

URLScan Verdict 分析完了 score 0 report ↗

サーバー / ASN Apache · AS200651 FlokiNET FlokiNET ehf, IS

IPレピュテーション abuse score 0/100 1 report checked 2026年6月15日

IPアドレス 185.100.87.82

地域

Bucharest, RO

ネットワークAS200651 · FlokiNET ehf

逆引きIPviewdns.info → rapiddns.io →

Registration (base domain)portfolio-login.icu · 作成日 2026年2月21日 (178d)

初回利用不能までの時間 43 days

集計対象最初に保存された不正使用レポートから、コンテンツが利用できないことが最初に観察されるまでの経過時間。これでは原因は特定されません。

各レポートの内容保存された送信レポートの記録は、ベンダーの評決、登録データ、ホスティングの詳細、分類、スクリーンショットなど、その時点で入手可能な証拠を参照する場合があります。このページは、配信された正確なペイロード、受信者による受信、確認、またはアクションを推測するものではありません。

技術的な詳細DNS、SSL SAN、タイムスタンプ

初確認2026年2月26日

DOM Analysisanalyzed 2026年3月24日score 56/100

IoC Extractionscanned 2026年8月2日0 wallet · 0 Telegram IoCs

SHORTDOTゾーン · 公開証拠 .icu

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7ゾーン · ゾーン全体の証拠を毎日更新 ShortDot証拠リポジトリを開く

Accountability draft 自動送信は一切行われません。

このドメインを報告する証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

3 / 95 セキュリティベンダーがこのドメインにフラグを立てました

View on VT

Last analyzed 2026-02-23 08:21:44 UTC

ChainPatrol

Fortinet

Trustwave

証拠および外部報告書

証券分析

URLScan Analyzed VirusTotal 3 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL ラボ Expired/unverified WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー

OSINTおよび情報分析

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック Sign-in search IntelX crt.sh 証明書 WHOIS ウェイバック

DNSとネットワーク

nslookup.io DNS bgp.tools ASN /ルート

SEOとドメイン

SpyFu Moz DA/PA Ahrefs 被リンク詳細な分析

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

FBI IC3

米国におけるインターネットを利用した犯罪を報告する

Federal tips line1-800-CALL-FBI

ユーロポール

EU 加盟国の公式報告チャネルを見つける

National police directory

アクション・フラウド

イングランド、ウェールズ、北アイルランドにおける詐欺とサイバー犯罪を報告する

Contact centre0300 123 2040

PhishDestroy listing review 法執行機関の報告書ではありません

ドメイン異議申立て

このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください

復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます自分で確認して送信する

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html

<iframe
  src="https://phishdestroy.io/ja/embed/domain/helpmetamask.portfolio-login.icu"
  title="PhishDestroy threat report for helpmetamask.portfolio-login.icu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

helpmetamask[.]portfolio-login[.]icu

脅威対応 Pipeline

公開ブロックリスト登録状況

保存済みキャプチャ