Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 5. Bir eşleşme bildiren genel engellenenler listeleri: 1. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

nmetamask[.]io

“FinAI · Intelligence for Finance”

Tehdit kararı Kritik 88/100 kanıt puanı
Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı
Risk sinyalleri
VirusTotal algılamaları: 5/91 Saklanan engelleme listesi eşleşmeleri: 1 Marka kimliğine bürünme: MetaMask
OTX: 16 refs 24.05.2026 MetaMask

Kanıt özeti

KRİTİK
Evidence score
88/100

Analysis of nmetamask.io shows it is actively used as a crypto drainer. The domain was registered on March 09, 2026 through Dynadot Inc and currently resolves to the IPv4 address 185.66.140.182. DNS resolution is served by authoritative name servers ns13.knownsrv.com and ns14.knownsrv.com. The domain appears on two external security blocklists and has been explicitly blocked by the PhishDestroy and MetaMask filtering services, indicating that it is recognized as malicious by both generic phishing and cryptocurrency‑wallet protection tools.

VirusTotal reports that five of ninety‑one scanned scanners flagged the domain, confirming that multiple independent engines have identified malicious characteristics. The elevated risk rating and active status suggest ongoing exploitation. No additional public intelligence such as SSL certificate details, HTTP response codes, or page‑title metadata is available in the supplied data, leaving the exact payload delivery method and victim interaction flow unconfirmed. Defenders should continue to block nmetamask.io at network perimeter and DNS layers, enforce the blocklists that already list the domain, and ensure that endpoint protection solutions incorporate the latest signatures that include the five detecting engines.

Monitoring for new DNS queries to the listed IP address and for any traffic to the known name servers is advisable, as changes in hosting could indicate a shift in infrastructure. Organizations using MetaMask or similar wallet extensions should verify that users are not prompted to connect to this domain and should educate users about the risk of unsolicited wallet connection requests. Continuous re‑evaluation of the domain’s status is recommended, as further analysis may reveal additional indicators such as malicious scripts, compromised certificates, or phishing page content.

VirusTotal
VirusTotal
5 det.
OTX references
16 community refs
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
5 mo
Gözlemlenen durum
Sunucu hatası HTTP 502
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 5 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX 16 community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict Analiz tamamlandı DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 5 mo old Ekran görüntüsü harici görüntü Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
12/14

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026

MetaMask Listelenmiş PhishDestroy Kaynak veri kümesi
9 izlenen harici kaynak Eşleşme yok
ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Tespit zaman çizelgesi

  1. VirusTotal

    2 → 5

  2. Alan adı durumu

    Erişilebilir → Erişilemiyor

  3. Alan adı durumu

    Erişilemiyor → Erişilebilir

Etki Alanı Analizi

Alan adı
URLScan Verdict Analiz tamamlandı score 0 report ↗
Sunucu / ASN LiteSpeed · AS200514 KnownSRV Ltd.
IP itibarı IP abuse confidence 0/100 0 reports checked 29.07.2026
Kayıt kuruluşu Dynadot US(US)
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramanmetamask.io için ICANN RDAP →
IP adresi 185.66.140.182 NL
Coğrafi konumNL Amsterdam, NL
AğAS200514 · KnownSRV Ltd
Ters IP sorgusuviewdns.info → rapiddns.io →
KayıtOluşturuldu 09.03.2026 (155d)
HTTP Durumu502 Error
Elapsed Since First Report 74 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi24.05.2026
DOM Analysisanalyzed 03.08.2026DOM analysis score 88/1001 brand signal
Submitted URLhttp://nmetamask.io/
Ad sunucularıns13.knownsrv.comns14.knownsrv.com
Sayfa başlığı
FinAI · Intelligence for Finance
Impersonates
Across
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen R12
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

5 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/nmetamask.io"
  title="PhishDestroy threat report for nmetamask.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>