Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

metamask[.]web3dex[.]cc

“Лучший криптокошелек для DeFi, приложений Web3 и NFT | MetaMask”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 16/91 Marka kimliğine bürünme: MetaMask
03.09.2025 MetaMask

Kanıt özeti

KRİTİK
Evidence score
95/100

The domain metamask.web3dex.cc was registered on April 03, 2025 through Internet Domain Service BS Corp. and is currently listed as offline. Technical analysis shows that the domain resolves to the IPv4 address 194.36.170.109, which is hosted in France and assigned to AS56971 Cloud. No SSL certificate is presented for the host, indicating that the site operates over plain HTTP only. The authoritative nameservers for the domain are alfred.ns.retry.network and kim.ns.retry.network, both of which are consistent with the hosting provider’s infrastructure.

The page title returned by the site, "Лучший криптокошелек для DeFi, приложений Web3 и NFT | MetaMask," explicitly references the MetaMask brand, confirming a brand‑impersonation intent. The domain has been identified on one security blocklist, specifically PhishDestroy, and is flagged by 14 of 95 security vendors on VirusTotal, reinforcing its classification as a crypto‑related scam. The threat type is recorded as a Crypto Scam, and the domain is associated with the brand target MetaMask.

While the site is no longer reachable, the observed infrastructure—particularly the IP address, nameserver pattern, and lack of TLS—provides actionable indicators for defenders. Recommended mitigation steps include adding the IP 194.36.170.109 to blocklists, monitoring for newly registered sub‑domains under web3dex.cc, and enforcing strict domain‑based allowlists for MetaMask‑related traffic. Continuous observation of the registrar and nameserver usage is advised to detect potential re‑use of the same hosting assets in future campaigns.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
100 det.
Yaş
1.4 yr
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 16 / 91 URLQuery 100 det. PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 16 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
10/12

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

10 izlenen harici kaynak Eşleşme yok

Tespit zaman çizelgesi

  1. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: MetaMask report ↗
Sunucu / ASN nginx/1.28.0 · AS56971 AS56971 CGI GLOBAL LIMITED, HK
IP itibarı IP abuse confidence 0/100 0 reports checked 01.08.2026
IP adresi 194.36.170.109 FR
Coğrafi konumFR Paris, FR
AS56971 · AS56971 Cloud
Registration (base domain)web3dex.cc · Oluşturuldu 03.04.2025 Expires 03.04.2026
Elapsed Since First Report 173 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi03.09.2025
DOM Analysisanalyzed 24.03.2026DOM analysis score 10/1003 brand signals
Submitted URLhttp://metamask.web3dex.cc/
Ad sunucularıalfred.ns.retry.networkkim.ns.retry.network
TLS gözlemi08.08.2026 tarihinde tarandı
Sayfa başlığı
Лучший криптокошелек для DeFi, приложений Web3 и NFT | MetaMask
Impersonates
Ethereum Google MetaMask
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 14 detections
ADMINUSLabs
ChainPatrol
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Sophos
VIPRE
Webroot

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/metamask.web3dex.cc"
  title="PhishDestroy threat report for metamask.web3dex.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>