com-authconnectin[.]ru
Проверка домена com-authconnectin.ru на фишинг и безопасность
“com-authconnectin.ru”
com-authconnectin.ru — Непроверенный. Олицетворение бренда: MetaMask; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 3/95 (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 71/100. Регистратор: REGTIME-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain com-authconnectin.ru indicates that it is being used for brand impersonation targeting MetaMask users. The domain was registered on December 11, 2025 through the REGTIME-RU registrar and is hosted on a DigitalOcean server (ASN14061) located in Germany, reachable at IP address 164.92.203.216. DNS resolution points to nameservers ns1.smartape.ru and ns2.smartape.ru, both of which are associated with the same hosting provider. No TLS certificate is present for the site, and current network probes show the service is offline, suggesting that the phishing infrastructure has been taken down or is temporarily disabled.
The page title returned by the server is the raw domain name, "com-authconnectin.ru," providing no additional context about the content. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy service. VirusTotal scans report that three out of ninety-five security vendors flagged the domain, reinforcing the suspicion of malicious intent.
While the exact payload or page layout has not been captured, the explicit indication that the domain impersonates MetaMask aligns with known patterns of crypto wallet credential harvesting. Defenders should continue to block traffic to the IP 164.92.203.216, add the domain to internal deny lists, and monitor for new domains registered by the same registrar or using the same smartape.ru nameserver pair. Ongoing observation of related DNS and hosting changes is recommended to detect any re‑activation or migration of the phishing campaign.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание