yumi[.]framer[.]ai
“Yumi Finance”
yumi.framer.ai — Conteúdo indisponível (HTTP 404). Resumo das evidências: VirusTotal 3/94 (ChainPatrol, alphaMountain.ai, Seclookup); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Registrador: CSC.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Security analysis conducted by PhishDestroy identifies yumi.framer.ai as an active credential theft domain posing as a crypto wallet service. This site is specifically designed to harvest wallet credentials, particularly targeting MetaMask users, leveraging a refined brand impersonation of legitimate service Yumi. The threat level is assessed as elevated due to confirmed malicious infrastructure and active deployment against crypto users.
Technical indicators validate the elevated risk profile. Domain resolution points to IP 31.143.161.6, hosted under Let’s Encrypt SSL, which raises trust deception. The domain has been flagged by 3 out of 95 VirusTotal security vendors and is blocked by MetaMask and SEAL defense systems. Additionally, it appears on multiple threat intelligence blocklists, including those used by enterprise security platforms. While the creation date and registrar details are not provided in available feeds, the domain exhibits hallmark behaviors of a fast-registered impersonation site — high-risk profile with low detection coverage.
Immediate mitigation is required for organizations and individuals exposed to this threat. Do not access the domain or any derivative links. Users who may have entered credentials on this site should revoke wallet access immediately via the official wallet extension and transfer assets to a new wallet. Report the domain to your security team and block it at DNS and perimeter levels. Exercise heightened caution with any Framer or Yumi-related communications — verify domains through official channels only.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 4 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of yumi.framer.ai · checked Apr 20, 2026
Evidências e relatórios externos
PD-20260420-603573 Recipient: abuse@framer.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo