metamsklougin[.]webflow[.]io
“MetaMask Login | Wallet - MetaMask - Blockchain Wallet”
metamsklougin.webflow.io — Контент недоступен. Олицетворение бренда: MetaMask; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); URLScan malicious verdict; PhishDestroy score 92/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report details a malicious website impersonating the MetaMask cryptocurrency wallet. The site, hosted at metamsklougin.webflow.io, displayed the page title "MetaMask Login | Wallet - MetaMask - Blockchain Wallet" and was classified as a cryptocurrency scam. The primary threat posed is credential theft, as the site likely attempts to harvest users' login credentials or seed phrases through a fraudulent login interface.
Technical analysis reveals the site was flagged by 14 out of 95 VirusTotal vendors. The domain was registered through MarkMonitor, Inc. and created on 2013-05-08. The IP address 104.18.36.248 is located in the United States and belongs to AS13335 Cloudflare, Inc. The site utilized an SSL certificate from Google Trust Services (WE1) and nameservers journey.ns.cloudflare.com and lamar.ns.cloudflare.com. It appeared on one blocklist, with specific flags from ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CRDF.
The site is currently offline. Based on the high detection rate by security vendors and the impersonation of a known cryptocurrency brand, the risk level is assessed as high for users who may encounter this domain. No active threat is present at this time due to its offline status.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание