Перейти к отчёту о безопасности
Панель аналитики
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 19. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67[.]vercel[.]app

“Home | MetaMask developer documentation”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 19/91 Сохраненные совпадения в черном списке: 2. URLQuery threat systems: 2 alerts Олицетворение бренда: MetaMask Последний известный активный
15.06.2026 MetaMask CDN
Краткий обзор отчёта

metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app — Скрытый · достижимый. Олицетворение бренда: MetaMask; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 19/91 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); URLQuery 2 alerts; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Регистратор: Vercel.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
D938C575
Оценка
100/100

The domain metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app is flagged as an active, high‑risk brand‑impersonation site targeting MetaMask. It was registered on May 12, 2026 and resolves to IP 64.29.17.131, a Vercel‑hosted server located in the United States. The site serves HTTPS using a Google Trust Services certificate (WR1) and returns HTTP 200. The page title observed is "Home | MetaMask developer documentation," matching the advertised brand. Reputation data shows a Gridinsoft trust score of 0/100, and the domain appears on three security blocklists. It has been blocked by PhishDestroy, MetaMask, and SEAL, and VirusTotal records indicate that 19 of 92 scanners flag the domain. Infrastructure analysis confirms the Vercel hosting and the IP location, but no deeper content inspection is available; the exact phishing payload or credential‑capture mechanisms have not been disclosed. Defenders should immediately add the domain to deny‑lists, monitor outbound DNS queries for the associated IP, and alert end‑users to avoid any credential entry on sites presenting MetaMask branding. Continuous re‑scanning is recommended to detect any changes in payload or hosting configuration.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
2 threat alerts
Сертификат TLS
Просрочен или не проверен -26d
Возраст
3 mo
Зафиксированный статус
Скрытый · достижимый
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 19 / 91 URLQuery 2 threat-system alerts PhishStats не проверено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана stored capture Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Quad9 DNS metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app malicious Sinkholed
DNS4EU metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app malicious Sinkholed
Stored URLQuery scan evidence · May 28, 2026 12:10 UTC Open source report

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
8/10

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Home | MetaMask developer documentation
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WR1

Аналитика доменов

Домен
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Vercel US(US)
IP-адрес 64.29.17.131 CDN
ГеолокацияUS Walnut, US
СетьAS16509 · Vercel, Inc
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Cloaking Cloaking Detected Content split · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='82.29.229.214', port=6569): Max retries exceeded with url: http://metamask-docs-git-dependabot-
checked 21.08.2026
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
TLS Fingerprint
TLS Observationvalid from 28.04.2026scanned 12.05.2026
TLS SAN Domainsvercel.app
Favicon Hash
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

19 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
ChainPatrol
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
Ermes
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
MalwareURL
Netcraft
Sophos
VIPRE
Webroot

Доказательства и внешние отчеты

Анализ безопасности
VirusTotal 19 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft SSL Лаборатории Expired/unverified WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
OSINT и разведка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback
DNS и сеть
nslookup.io DNS bgp.tools ASN /Маршрут
SEO и домены
SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app"
  title="PhishDestroy threat report for metamask-docs-git-dependabot-npmandya-95394d-consensys-ddffed67.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>