metamask-docs-dxzwngzo8-consensys-ddffed67[.]vercel[.]app
“MetaMask Developer Documentation - Build Web3 Apps | MetaMask”
metamask-docs-dxzwngzo8-consensys-ddffed67.vercel.app — クローク済み · 到達可能. ブランドの偽装: MetaMask; 詐欺タイプ: Brand Impersonation. 証拠の概要: VirusTotal 15/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, ESET); URLQuery 2 alerts; URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. レジストラ: Vercel.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
This domain is flagged for brand impersonation targeting MetaMask with a page title matching MetaMask Developer Documentation - Build Web3 Apps | MetaMask. The domain metamask-docs-dxzwngzo8-consensys-ddffed67.vercel.app was created on April 18 2026 and remains active with an HTTP status of 200. Google Safe Browsing lists SOCIAL_ENGINEERING while VirusTotal reports detections from 17 out of 95 vendors. Three blocklists currently list the domain which also carries a Gridinsoft trust score of 0 out of 100.
Infrastructure analysis reveals resolution to IP address 64.29.17.131 located in the United States and operated by Vercel Inc. The SSL certificate is issued under WR1 and the domain is registered through Vercel Inc. Detected technologies on the host include Docusaurus React Vercel Osano HSTS Google Tag Manager and Webpack. Nameservers are recorded as NS_NOT_FOUND. The site continues to serve content that directly copies the appearance of official MetaMask developer resources.
Blocking sources include PhishDestroy MetaMask and SEAL. The impersonation relies on a subdomain structure that incorporates MetaMask and ConsenSys references to increase visual similarity. Current status on July 12 2026 confirms the domain is still reachable and delivering the cloned documentation layout.
Defenders should block the IP 64.29.17.131 at network boundaries and add the full domain to internal deny lists. Monitoring for new subdomains under vercel.app that reference MetaMask or ConsenSys remains necessary given the active registration. Periodic rechecks of the VirusTotal score and Google Safe Browsing status can track any changes in detection coverage.
Uncertainty persists around the exact operator behind the registration since only registrar and hosting details are available. The precise campaign duration before April 18 2026 cannot be determined from present data. No additional ASN or geolocation attributes beyond the listed IP location are provided in the intelligence.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
使用技術 · 7 identified
JavaScript library for building user interfaces with component-based architecture.
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comModule bundler for modern JavaScript applications.
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of metamask-docs-dxzwngzo8-consensys-ddffed67.vercel.app · checked Apr 18, 2026
サイト設定分析
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください