ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Проверка домена metamsk.com на фишинг и безопасность
metamsk[.]
PhishDestroy identifies metamsk.com as a domain involved in a generic phishing threat, leveraging a recognizable brand to deceive users, no specific drainer kit was identified.
76/100 evidence score · Critical
- VirusTotal
- 3/91
- Blocklists
- 1 · MetaMask
- Доступность
- Последний известный активный · HTTP 200
No capture stored
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Краткий обзор отчёта
metamsk.com — Последний известный активный (HTTP 200). Олицетворение бренда: MetaMask; Тип мошенничества: Impersonation. Сводка доказательств: VirusTotal 3/91 (ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker); 1 external blocklist match (MetaMask); PhishDestroy score 76/100. Регистратор: Name.com.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Evidence Analysis
PhishDestroy identifies metamsk.com as a domain involved in a generic phishing threat, leveraging a recognizable brand to deceive users, no specific drainer kit was identified.
This domain was flagged with a VirusTotal score of 3/95, registered through Name.com, Inc., and resolves to IP 13.248.169.48, its current SSL certificate is issued by GoDaddy.com, and it has been taken offline, the exact creation date is not specified but the domain has been flagged by multiple security vendors.
The current status of metamsk.com is offline, however users should remain cautious as the domain may be reactivated, response actions include blocking the IP and domain, the remaining risk is elevated due to the potential for similar domains to be created, users should exercise extreme caution when interacting with unfamiliar domains, especially those with low VirusTotal scores, and avoid providing sensitive information to unverified websites
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
3 det.
OTX references
Сертификат TLS
GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1
Возраст
3 mo New
Зафиксированный статус
Последний известный активный 200
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal
3 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 56d
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
10/12
Угроза устранена
metamsk.com обнаружены и помещены в очередь для полного анализа
VirusTotal
3/91 recorded on VirusTotal
Google Safe Browsing
Checked via Отчет Google о прозрачности
Обнаружение списков заблокированных адресов
Найдено в 1 blocklist: MetaMask
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
robots.txt Found
A valid robots.txt was observed; no disallowed/allowed paths were extracted
Sitemap: 1 pages
Site publishes a sitemap with 1 listed page
Brand Impersonation
Impersonation of MetaMask
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.
Статус в публичных блок-листах
Аналитика доменов
Домен
Сервер / ASN
AS16509 Amazon.com, Inc.
Репутация IP
abuse score 25/100 16 reports checked 13.07.2026
Регистратор
Name.com
(SE)
(SE)
РегистрацияСоздано 20.05.2026 (80d · New)
Статус HTTP200
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено13.06.2026
Серверы имёнns2.afternic.com
MX Records0
TLS Fingerprint
TLS Observationvalid from 20.03.2026scanned 21.05.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
3 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
Forcepoint ThreatSeeker
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap
1 page · HTTP 200
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчётыStored relationships and adjacent records
Shared IP 13.248.169.48 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Name.com 6
aarotrade.com 
allonbinance.com 
bancodobrasil-parceiros.com MetaMask impersonation 8
These domains also target MetaMask users. View all MetaMask threats →
help-metamaskio-docs.tem3.io Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.