hub-app-metamao[.]gitbook[.]io
“MetaMask® Wallet Extension | | Bridge to Ethereum-Based | 𝙼𝚎𝚝𝚊𝙼𝚊𝚜𝚔©”
Kanıt özeti
The domain hub-app-metamao.gitbook.io is classified as a high‑risk brand‑impersonation site targeting MetaMask. The page title retrieved from the host reads “MetaMask® Wallet Extension | | Bridge to Ethereum‑Based | 𝙼𝚎𝚝𝚊𝙼𝚊𝚜𝚔©”, confirming the intent to mimic the MetaMask brand. The site was registered on June 13, 2026 and is hosted on GitBook infrastructure backed by Google Cloud services, with HSTS, Google Cloud Trace, and HTTP/3 enabled. DNS is served by Cloudflare (nameservers dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com); the domain resolves to IP 172.64.147.209, an address owned by Cloudflare, Inc. SSL is provisioned by Google Trust Services (WE1) and the site returns an HTTP 307 redirect. VirusTotal reports 14 of 91 security vendors flagging the domain, and it appears on three external blocklists. It is already blocked by PhishDestroy, MetaMask, and SEAL, but remains active. No additional content analysis is available beyond the page title, so the exact malicious payload or credential‑capture mechanisms are unconfirmed. Defenders should add hub-app-metamao.gitbook.io to network deny‑lists, enforce DNS filtering, and update intrusion‑detection signatures to detect HTTP 307 redirects from this host. Monitoring of Cloudflare‑associated IP ranges for similar brand‑impersonation activity is also advised, as is user awareness messaging regarding unsolicited MetaMask‑related links.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
VirusTotal
8 → 14
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
Teknolojiler
6 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of hub-app-metamao.gitbook.io · checked Jun 25, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin