Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 10. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

metmsk-extension[.]gr[.]com

“Metamask wallet extension — Official Resource”

Вердикт по угрозе Критический 90/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Всего обнаружений вирусов: 10/91 Олицетворение бренда: MetaMask Последний известный активный
30.07.2026 MetaMask

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
90/100

This domain, metmsk-extension.gr.com, is flagged as an active high-risk phishing site targeting browser extension users. Analysis conducted on July 30, 2026, confirms the domain remains operational, resolving to IP address 159.198.39.251. Infrastructure review shows nameservers hosted by DNSPod (a.dnspod.com, b.dnspod.com, c.dnspod.com), a provider frequently observed in phishing campaigns due to its low-cost DNS management services. The domain appears on one security blocklist and is currently blocked by PhishDestroy.

VirusTotal detection data indicates one security vendor has flagged the domain as malicious, though the specific detection context or brand impersonation is not detailed in available telemetry. No registrar, ASN, or hosting provider details are currently available in the intelligence feed. The domain's SSL certificate and HTTP response status have not been analyzed, leaving encryption and server behavior unverified. The exact content or phishing kit in use remains unconfirmed; no page title, brand target, or scam type classification is provided in the data.

Defenders should treat this domain as a confirmed phishing threat, particularly for campaigns distributing malicious browser extensions or credential-harvesting pages. Network-level blocking of the domain and its resolved IP (159.198.39.251) is recommended. Further investigation into associated infrastructure, such as co-hosted domains or linked IPs, may reveal additional compromised assets. Monitoring for new detections or blocklist additions is advised, as the domain's current low detection rate does not guarantee safety.

VirusTotal
VirusTotal
10 det.
Сертификат TLS
Let's Encrypt
Зафиксированный статус
Последний известный активный HTTP 302
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 10 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS valid certificate, 80d WHOIS not parsed Снимок экрана 3 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
10/12

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 12.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. Первая запись

    Первое сохранённое значение: Доступен

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: MetaMask report ↗
Сервер / ASN nginx · AS22612 Namecheap, Inc.
Репутация IP IP abuse confidence 2/100 2 reports checked 31.07.2026
IP-адрес 159.198.39.251 US
ГеолокацияUS Phoenix, US
СетьAS22612 · Namecheap, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Статус HTTP302 Found (Temporary)
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено30.07.2026
DOM Analysisanalyzed 31.07.2026DOM analysis score 0/1008 brand signals
Submitted URLhttp://metmsk-extension.gr.com/
Серверы имёнa.dnspod.comb.dnspod.comc.dnspod.com
Отпечаток TLS
Наблюдение TLSдействует с 21.07.2026проверено 31.07.2026
Альтернативные имена субъекта TLSwww.metmsk-extension.gr.com
Favicon Hash
Заголовок страницы
Metamask wallet extension — Official Resource
Impersonates
Across Arbitrum Ethereum Ledger MetaMask Optimism Polygon Trezor
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 80 days
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
alphaMountain.ai
BitDefender
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперский»
LevelBlue
Lionic
Sophos

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/metmsk-extension.gr.com"
  title="PhishDestroy threat report for metmsk-extension.gr.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>