metamisk-signin[.]webador[.]com
“Metåmask Login | Sign In to Account”
metamisk-signin.webador.com — Doğrulanmamış. Marka kimliğine bürünme: MetaMask; Dolandırıcılık türü: Wallet/seed Phishing. Kanıt özeti: VirusTotal 5/91 (ChainPatrol, alphaMountain.ai, Fortinet, Lionic, Webroot); CF Radar malicious; PhishDestroy score 65/100. Kayıt kuruluşu: Hosting Concepts.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This report details a wallet phishing site hosted on the domain metamisk-signin.webador.com. The page title, "Metåmask Login | Sign In to Account," and the site's design impersonate the legitimate MetaMask cryptocurrency wallet service. The threat posed is credential harvesting, where users are tricked into entering their wallet recovery phrases or private keys, leading to the theft of digital assets.
Technical analysis shows the site was flagged by 13 of 95 VirusTotal vendors and is listed on 3 blocklists. It was created on 2026-02-21 and registered through Hosting Concepts B.V. d/b/a Registrar.eu. The site resolved to IP address 34.90.225.198 in the Netherlands, belonging to AS396982 Google LLC, and used a Let's Encrypt R12 SSL certificate.
The domain is currently DOWN/OFFLINE, rendering the threat inactive. The risk level for users who may have previously accessed the site is high, as any credentials entered would have been compromised. Given the site's impersonation of a high-value target, monitoring for related domains is advised.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Registration: webador.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain webador.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler · 2 identified
JouwWeb is an online website builder that allows internet users to create own website.
www.jouwweb.nl %100 güvenNginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org %100 güvenVirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin