newmetamask[.]framer[.]ai
“Login to MetaMask – Secure Wallet Access Made Easy”
newmetamask.framer.ai — Conteúdo indisponível. Representação da marca: MetaMask; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 8/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Fortinet); PhishDestroy score 74/100. Registrador: CSC.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This report details the domain newmetamask.framer.ai, which impersonates the MetaMask brand. The site's page title, "Login to MetaMask – Secure Wallet Access Made Easy," indicates it poses as a legitimate cryptocurrency wallet login portal. The threat is that this is a cryptocurrency scam designed to deceive users into entering their wallet credentials or private keys, leading to potential theft of digital assets.
Technical evidence from the provided data shows the domain has a VirusTotal detection rate of 8 out of 95 vendors. It is flagged by ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, and Fortinet, and appears on 1 blocklist. The domain was created on 2018-01-06, registered through CSC Corporate Domains, Inc., and resolves to IP address 52.223.52.2 in the United States, hosted on AS16509 Amazon.com, Inc. It uses a Let's Encrypt SSL certificate (E8) and has nameservers including ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, and ns-635.awsdns. The current status is DOWN/OFFLINE.
The risk level is high due to the impersonation of a widely-used cryptocurrency wallet and the confirmed malicious detections. Despite the site being offline, its history and technical indicators suggest it was actively used for credential harvesting, posing a significant threat to users seeking MetaMask access.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% de confiançaReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% de confiançaHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% de confiançaHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiançaAnálise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo