metamas-login-ui[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Kanıt özeti
The domain metamas-login-ui.pages.dev was observed hosting a brand impersonation campaign targeting MetaMask. The site returned an HTTP 403 response and presented the page title "Suspected phishing site | Cloudflare," indicating that the content had been taken down or blocked. Technical analysis shows the domain resolves to the Cloudflare edge address 188.114.96.3, which is associated with Cloudflare, Inc. in Canada. Nameserver records list sri.ns.cloudflare.com and annabel.ns.cloudflare.com, confirming the use of Cloudflare’s DNS infrastructure.
The domain was registered on February 21, 2026 through Cloudflare, Inc., and the SSL/TLS configuration includes HSTS and HTTP/3 support, consistent with the provider’s default security stack. VirusTotal scanned the domain and recorded two detections out of 93 participating security vendors, reflecting a modest level of consensus among scanners. Independent blocklists have also flagged the host: PhishDestroy, MetaMask, SEAL, and three other security blocklists currently list the domain as malicious. The Gridinsoft trust score is 0 out of 100, indicating a complete lack of trust.
Current intelligence marks the domain as offline, and no active content appears to be reachable. While the available data confirms the presence of brand impersonation infrastructure and multiple detections, the absence of a live payload limits further behavioural analysis. Defensive teams should continue to block the domain at network perimeter devices, update endpoint and DNS threat feeds, and monitor for any resurgence of the host. Coordination with Cloudflare’s abuse reporting channel is recommended to ensure rapid takedown if the site resurfaces.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
Adli İstihbarat
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of metamas-login-ui.pages.dev · checked Apr 13, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin