metmsk-extension[.]gr[.]com
“Metamask wallet extension — Official Resource”
Сводка доказательств
This domain, metmsk-extension.gr.com, is flagged as an active high-risk phishing site targeting browser extension users. Analysis conducted on July 30, 2026, confirms the domain remains operational, resolving to IP address 159.198.39.251. Infrastructure review shows nameservers hosted by DNSPod (a.dnspod.com, b.dnspod.com, c.dnspod.com), a provider frequently observed in phishing campaigns due to its low-cost DNS management services. The domain appears on one security blocklist and is currently blocked by PhishDestroy.
VirusTotal detection data indicates one security vendor has flagged the domain as malicious, though the specific detection context or brand impersonation is not detailed in available telemetry. No registrar, ASN, or hosting provider details are currently available in the intelligence feed. The domain's SSL certificate and HTTP response status have not been analyzed, leaving encryption and server behavior unverified. The exact content or phishing kit in use remains unconfirmed; no page title, brand target, or scam type classification is provided in the data.
Defenders should treat this domain as a confirmed phishing threat, particularly for campaigns distributing malicious browser extensions or credential-harvesting pages. Network-level blocking of the domain and its resolved IP (159.198.39.251) is recommended. Further investigation into associated infrastructure, such as co-hosted domains or linked IPs, may reveal additional compromised assets. Monitoring for new detections or blocklist additions is advised, as the domain's current low detection rate does not guarantee safety.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Первая запись
Первое сохранённое значение: Доступен
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание