metamask-logs[.]gitbook[.]io
“Uphold Login”
Сводка доказательств
The domain metamask-logs.gitbook.io hosted a webpage titled "Uphold Login" that impersonated the MetaMask brand as part of a cryptocurrency scam. The threat posed was a social engineering attack designed to trick users into providing credentials or cryptocurrency wallet information under the guise of a legitimate login page, potentially leading to financial theft.
Technical evidence shows the site was flagged by 19 out of 95 VirusTotal vendors, with Google Safe Browsing marking it for social engineering. The domain is registered through Cloudflare, Inc., hosted on IP address 104.18.40.47 in the United States (AS13335 Cloudflare, Inc.), and was created on 2014-03-30. It uses an SSL certificate from Google Trust Services (WE1) and nameservers hugh.ns.cloudflare.com and dahlia.ns.cloudflare.com.
The domain is currently down/offline with a GridinSoft trust score of 0 out of 100 and a DOM risk score of 95, indicating a high risk. It was flagged by security vendors including ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, and Emsisoft, and appears on three blocklists.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Статус домена
Доступен → Недоступен
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of metamask-logs.gitbook.io · checked Mar 6, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание