보안 보고서로 이동
분석 대시보드
⚠️
이 도메인은 악성 도메인으로 표시되었습니다.
탐지를 보고하는 보안 엔진: 13. 일치를 보고하는 공개 차단 목록: 2. 극도의 주의를 기울이십시오 — 자격 증명이나 개인 정보를 입력하지 마십시오.
도메인 보안 및 위협 인텔리전스

metamasksso[.]gitbook[.]io

metamasksso.gitbook.io 피싱 및 보안 점검

“Metamask extension | us”

위협 평결 심각 100/100 증거 점수
가용성 클로킹됨 · 접근 가능 클로킹 검사를 통해 관찰된 도달성
위험 신호
VirusTotal 탐지: 13/91 저장된 차단 목록 일치 항목: 2 브랜드 사칭: MetaMask 마지막으로 알려진 활성
13/91 VT 2026년 4월 14일 2 Blocklists MetaMask Brand Impersonation Cloaking CDN
보고서 요약

metamasksso.gitbook.io — 클로킹됨 · 접근 가능 (HTTP 307). 브랜드 사칭: MetaMask; 사기 유형: Brand Impersonation. 증거 요약: VT 13/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLQuery 0; URLScan malicious; GSB no flag; BL 2 (MetaMask, SEAL); cloaking observed; PD 100/100. 등록기관: Cloudflare.

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

증거 요약
중요
참조
D7AFF8B5
점수
100/100

metamasksso.gitbook.io is a subdomain of gitbook.io. PhishDestroy first recorded this hostname on Apr 14, 2026. The hostname explicitly references MetaMask; stored content metadata identifies the same apparent target. The stored content classification is brand impersonation. The assembled evidence scores 100/100 (critical).

Four independent sources are positive: VirusTotal, MetaMask, SEAL, and URLScan. VirusTotal recorded 13 detections among 91 engines: ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET, Fortinet, G-Data, Lionic, Sophos, VIPRE, Webroot on Jul 27, 2026 at 03:05 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLScan returned a malicious verdict with score 100. The evidence is not unanimous. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Apr 14, 2026 at 14:41 UTC. PhishStats returned no feed match on Apr 14, 2026 at 14:42 UTC.

Cloaking was recorded with HTTP 307 on Aug 7, 2026 at 10:02 UTC. Registration records for the registrable domain gitbook.io list Cloudflare, Inc as the registrar and Apr 14, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 172.64.147.209 on AS13335 (Cloudflare, Inc.). The recorded endpoint location is Toronto, CA. The stored server header is cloudflare. Captured page title: “Metamask extension | us”. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:06 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Google Trust Services as the certificate issuer with validity through Aug 17, 2026; checked Jul 9, 2026 at 01:00 UTC.

Taken together, the page content and independent findings support classifying this hostname as MetaMask-themed brand impersonation.

VirusTotal
VirusTotal
13 det.
DNS Security
2/12
URLScan
URLScan
보고서 ↗
Gridinsoft
0/100
TLS 인증서
Google Trust Services
연령
4 mo
관측 상태
클로킹됨 · 접근 가능 307
PhishDestroy
DestroyList
등록됨
데이터 적용 범위 VirusTotal 13 / 91 URLQuery 보고서 저장됨 - 자세한 판결 보류 중 PhishStats checked — no match recorded OTX no community references CF 레이더 scan completed URLScan capture 저장된 보고서 URLScan verdict malicious DNS 차단 2/12 TLS valid certificate, 65d WHOIS 4 mo old 스크린샷 2 captures · 2 sources 리디렉션 체인 조사되지 않음 Gridinsoft 0/100
네트워크 보안 인텔리전스
DNS Provider Blocks 2 / 12
Brand Metamask Quad9 Secure
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

위협 대응 Pipeline

발견
Checks
Reports
가용성
12/14

공개 차단 목록 상태

저장된 캡처

Primary capture 1 / 2
전체 크기로 보기 웨이백 다운로드

도메인 인텔리전스

도메인
URLScan Verdict 악성 score 100 Phishing brand: MetaMask report ↗
서버 / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP 평판은 이 도메인에 귀속되지 않습니다.
Registrar (base domain) Cloudflare US(US)
ICANN 레지스트리ICANN 공식 공인 등록기관 →
WHOIS 조회gitbook.io용 ICANN RDAP →
IP 주소 172.64.147.209 CDN
위치CA Toronto, CA
네트워크AS13335 · Cloudflare, Inc.
역방향 IPviewdns.info → rapiddns.io →
원본 IP는 CDN 프록시 뒤에 숨겨져 있습니다. 에지 주소에 대한 역방향 IP 결과에는 관련되지 않은 테넌트가 포함되어 있습니다. 원본을 찾으려면 수동 DNS 또는 인증서 투명성 데이터가 필요합니다.
Registration (base domain)gitbook.io · 생성됨 2026년 4월 14일 (115d)
HTTP 상태307 Temporary Redirect
Cloaking Cloaking Detected Content divergence · score 1/6
redirect: raw=redirect_307; http=307; via=https_proxy; location=https://metamasksso.gitbook.io/us/; server=cloudflare
server: cloudflare
checked 2026년 8월 7일
Elapsed Since First Report 85 days
집계 기준 Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: 클로킹됨 · 접근 가능.
각 보고서에 포함된 내용 저장된 발신 보고서 기록은 공급업체 평가, 등록 데이터, 호스팅 세부 정보, 분류 또는 스크린샷과 같이 당시 사용 가능한 증거를 참조할 수 있습니다. 이 페이지는 전달된 정확한 페이로드, 수신, 확인 또는 수신자의 작업을 추론하지 않습니다.
기술적 세부 사항DNS, SSL SAN, 타임스탬프
최초 발견2026년 4월 14일
IoC Extractionscanned 2026년 7월 29일0 wallet · 0 Telegram IoCs
Submitted URLhttp://metamasksso.gitbook.io/
네임서버dahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 2026년 5월 19일scanned 2026년 7월 9일
TLS SAN Domainsgitbook.io
페이지 제목
Metamask extension | us
TLS 인증서
Valid transport encryption · 발급자 Google Trust Services · valid for 65 days
사용 기술 · 7 identified
GitBook
Google Cloud
PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

HSTS
보안

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Cloud Trace
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Google Cloud Storage
Detected via Cloudflare Radar · Wappalyzer engine
이 도메인 신고하기 증거를 제출하고 다른 사람들을 보호하는 데 힘을 보태주세요

VirusTotal 분석

13 / 91 보안 공급업체가 이 도메인에 플래그를 지정했습니다.
View on VT
ADMINUSLabs
체인패트롤
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Lionic
소포스
VIPRE
Webroot

증거 및 외부 보고서

증권 분석
URLScan 악성 VirusTotal 13 det. 체인패트롤 URLQuery Pending Gridinsoft 0 trust SSL 연구실 Stored TLS valid CF 레이더 Open report DNS Security 2/12 WOT ScamAdviser 블랙리스트 확인 도구 URLVoid Sucuri SiteCheck MDN 관측소
OSINT 및 정보
Web-Check Full scan Shodan Censys ThreatFox 허드슨 록 Sign-in search IntelX crt.sh 인증서 WHOIS 웨이백
DNS 및 네트워크
nslookup.io DNS bgp.tools ASN /경로
SEO 및 도메인
SpyFu Moz DA/PA Ahrefs 백링크 심층 분석

이 사이트로 인해 영향을 받으셨나요?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.

유로폴
EU 국가의 공식 신고 채널 찾기
National police directory
PhishDestroy listing review 법 집행 보고서가 아님
도메인 이의신청
이 도메인을 소유하고 있고 목록이 잘못되었다고 생각되면 검토를 요청하세요.
회복 사기꾼들을 조심하세요! 범죄자는 수사관, 변호사, 회복요원인 척 하면서 피해자에게 다시 연락할 수도 있습니다. 선불 비용을 지불하거나 자격 증명을 공유하지 마십시오. 회복 관련 사기에 대해 자세히 알아보기 →

지역 당국에 신고하십시오

공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.

97개국 디렉토리
AI 지원 초안 - 사고 세부정보는 AI 제공업체에서 처리됩니다. 직접 검토하고 제출하세요.

모든 도메인 확인

저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석

지금 스캔하기

피싱 신고

의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요

보고서

실시간 위협 정보

최근 피싱 보고서 및 관찰된 가용성 변경 사항

모니터링

최신 정보를 확인하고, 안전을 지키세요

실시간 위협을 모니터링하거나, 오탐이라고 판단될 경우 이 목록에 이의를 제기하십시오.

실시간 위협 정보 이 목록에 이의 제기하기
HTML · IFRAME

이 보고서 삽입하기

이 위협 정보를 귀하의 웹사이트나 블로그에 공유하세요

embed.html 
<iframe
  src="https://phishdestroy.io/ko/embed/domain/metamasksso.gitbook.io"
  title="PhishDestroy threat report for metamasksso.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>