support-metamasks-learm[.]pages[.]dev
“Suspected phishing site | Cloudflare”
保存済み観測
観測されたタイトルの差異
証拠の概要
Analysis of support-metamasks-learm.pages.dev shows a newly registered infrastructure designed to impersonate MetaMask for wallet/seed phishing. The domain was created on 15 Oct 2025 and is hosted behind Cloudflare’s network (AS13335, United States). DNS resolution returns the IPv6 address 2606:4700:310c::ac42:2f74 and the authoritative nameservers are desiree.ns.cloudflare.com and tim.ns.cloudflare.com. The site presents a TLS certificate issued by Google Trust Services (WE1), indicating a valid HTTPS configuration, and Cloudflare’s security features such as HSTS and HTTP/3 are enabled. An HTTP request receives a 403 response and the page title returned by Cloudflare reads “Suspected phishing site | Cloudflare”, confirming that the service has already been flagged by the provider.
Security‑vendor scanning on VirusTotal records 14 positive detections out of 95 scanners, and the domain appears on a single external blocklist. Gridinsoft assigns a trust score of 0/100, and PhishDestroy has listed the domain as blocked. The listed scam category is “Wallet/Seed Phishing”, and the brand target is explicitly MetaMask, indicating that the content likely attempts to harvest private keys or recovery phrases. No additional evidence such as page screenshots or content analysis is available in the current intelligence set.
Defenders should immediately block the domain at perimeter firewalls, DNS resolvers, and proxy devices. Because the domain resolves to a Cloudflare address, any future re‑hosting on the same IP range could inherit the same reputation; therefore, monitoring for new subdomains under the same registrar or similar naming patterns is advised. Adding the IPv6 address 2606:4700:310c::ac42:2f74 to threat‑intel feeds and ensuring endpoint protection solutions ingest the VirusTotal detection count will help catch residual traffic.
Data Coverage
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月11日
検出タイムライン
フォレンジックインテリジェンス
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of support-metamasks-learm.pages.dev · checked Apr 13, 2026
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください