mettamaskcripto-signin[.]webflow[.]io
“MetaMask Login - MetaMask – MetaMask | MetaMask Sign in”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
This site impersonates the MetaMask cryptocurrency wallet brand, with a page title of "MetaMask Login - MetaMask – MetaMask | MetaMask Sign in." It poses a threat as a cryptocurrency phishing site designed to steal login credentials and private keys from users attempting to sign in.
Technical evidence shows the site was flagged by 15 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CyRadar. It is hosted on two blocklists. The IP address is 2606:4700:440c::ac40:9708, located in the United States, under AS13335 Cloudflare, Inc. The domain was registered through MarkMonitor, Inc. on 2013-05-08. SSL certificate is issued by Google Trust Services with a WE1 organization. Nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com.
The site is currently reported as DOWN or OFFLINE. The risk level is high due to the specific impersonation of a widely-used cryptocurrency platform and the confirmed malicious detections, posing a significant threat to user credentials and assets.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание