metamsklogunexx[.]godaddysites[.]com
“MetaḾask Login | Login”
metamsklogunexx.godaddysites.com — Непроверенный. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); CF Radar malicious; PhishDestroy score 95/100. Регистратор: GoDaddy.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain metamsklogunexx.godaddysites.com was registered on February 21, 2026 through GoDaddy.com, LLC and currently resolves to IP address 76.223.105.230, an Amazon.com, Inc. host located in the United States. The site serves a page titled "MetaḞask Login | Login" and presents a valid SSL certificate issued by Go Daddy Secure Certificate Authority - G2, indicating proper TLS termination. HTTP requests return a 200 status, and the page incorporates GoDaddy Website Builder, RequireJS, HSTS, Google Analytics, and Facebook Pixel, suggesting a standard web‑hosting stack rather than a custom phishing kit. The domain is listed on one security blocklist and has been blocked by PhishDestroy. VirusTotal scans show 16 of 95 security vendors flagging the domain, while Gridinsoft assigns a trust score of 0 out of 100, reinforcing a high‑risk assessment. The documented scam type is credential phishing, targeting user login credentials. No further technical artifacts such as malware payloads or command‑and‑control infrastructure have been observed. Defenders should block DNS resolution and HTTP/HTTPS traffic to the domain, monitor for any authentication attempts involving the referenced service, and update endpoint protection signatures to include the observed indicator set. Continuous monitoring of the associated IP and related ASN is advised, as the infrastructure may be reused for additional phishing campaigns.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: godaddysites.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии · 5 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comConversion-tracking pixel by Meta — logs page views and custom events to Facebook/Instagram ad accounts.
www.facebook.comАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of metamsklogunexx.godaddysites.com · checked Mar 2, 2026
Анализ конфигурации сайта
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание