helpmetamask[.]net
Перевірка домену helpmetamask.net на фішинг і безпеку
“Parked Domain name on Hostinger DNS system”
helpmetamask.net — Контент недоступний (HTTP 502). Уособлення бренду: MetaMask; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/95 (alphaMountain.ai, Gridinsoft, Seclookup, SOCRadar); URLQuery 1 alert; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Реєстратор: Hostinger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
On July 22, 2026, helpmetamask.net was identified as a domain impersonating MetaMask, a popular cryptocurrency wallet. The domain was taken offline, but prior to that, it was flagged by 4 out of 95 security vendors on VirusTotal, indicating some level of suspicion. The domain appears on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL, further suggesting its malicious nature. The domain was registered through HOSTINGER operations, UAB, and its nameservers are ns1.dns-parking.com and ns2.dns-parking.com.
At the time of assessment, the page title was 'Parked Domain name on Hostinger DNS system,' which could indicate that the domain was not actively being used for malicious purposes when it was taken offline. However, the domain resolves to the IP address 84.32.84.32, which is located in Lithuania and is part of the AS47583 Hostinger International Limited network. The lack of an SSL certificate and the presence of flags from multiple security vendors and blocklists suggest that the domain was likely involved in a crypto scam.
Defenders should treat this domain with caution and ensure it remains blocked in their security systems to prevent any potential access by users. While the domain is currently offline, the infrastructure and registration details indicate a deliberate attempt to impersonate MetaMask, and there is a risk that it could be reactivated for malicious purposes in the future. Regular monitoring and updates to blocklists are recommended to maintain security.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | helpmetamask.net |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260202-6F9B99 Recipient: report@abuseradar.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога