Безпека домену та аналіз загроз

me-ta-ma-sk-log-in[.]godaddysites[.]com

“Metamásk Login: Start your crypto journey : Sign in”

Загрозливий вердикт Критичний 95/100 оцінка доказів

Доступність Неперевірений Поточна доступність не перевірена

Сигнали ризику

Виявлення VirusTotal: 16/91 Уособлення бренду: MetaMask

28.07.2026 MetaMask

Огляд звіту

me-ta-ma-sk-log-in.godaddysites.com — Неперевірений. Уособлення бренду: MetaMask; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Emsisoft); CF Radar malicious; PhishDestroy score 95/100. Реєстратор: GoDaddy Sites.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

me-ta-ma-sk-log-in.godaddysites.com is a subdomain of godaddysites.com. PhishDestroy first observed the hostname on Jul 28, 2026. The hostname explicitly references MetaMask; stored content metadata identifies the same apparent target. The captured page title is “Metamásk Login: Start your crypto journey : Sign in”. Stored page analysis classifies the content as impersonation. Current evidence score: 95/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and Cloudflare Radar. VirusTotal recorded 16 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Emsisoft, Forcepoint ThreatSeeker, Fortinet, G-Data, Kaspersky, Lionic, MalwareURL, Netcraft, Sophos, VIPRE, Webroot, Yandex Safebrowsing on Aug 12, 2026 at 22:30 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 21, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Aug 12, 2026 at 22:30 UTC.

The collector marked the hostname reachable on Aug 12, 2026 at 10:00 UTC, but did not retain the HTTP response code. Registration records for the registrable domain godaddysites.com list GoDaddy Sites as the registrar. At collection time, the hostname resolved to 76.223.105.230 on AS16509 (Amazon.com, Inc.). The recorded endpoint location is Seattle, US. The evidence archive retains 1 visual capture from Cloudflare Radar. TLS metadata lists GoDaddy.com as the certificate issuer with validity through Jan 9, 2027; checked Aug 11, 2026 at 07:02 UTC.

The content indicators and 2 positive source findings support the current MetaMask-themed impersonation classification.

VirusTotal

16 det.

CF Radar

Шкідливий

Scamadviser

80/100

Сертифікат TLS

GoDaddy.com

Зафіксований статус

Неперевірений

DestroyList

У списку

Обсяг даних VirusTotal 16 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 149d WHOIS not parsed Знімок екрана stored capture Ланцюжок перенаправлень не досліджено Scamadviser 80/100

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Phishing

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/12

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

16/91 recorded on VirusTotal

13.08.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

13.08.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of MetaMask

Forensic Evidence Collected

Stored evidence from stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

21.08.2026

VT Detection +3

+3 new detections (13 → 16): ESET, MalwareURL, VIPRE

12.08.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки

Metamásk Login: Start your crypto journey : Sign in

Сертифікат TLS

Valid transport encryption · Виданий GoDaddy.com · valid for 149 days

Аналітика доменів

Домен

Сервер / ASN AS16509 Amazon.com, Inc.

Репутація IP abuse score 26/100 10 reports checked 11.08.2026

Registrar (base domain) GoDaddy Sites

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для godaddysites.com →

IP-адреса 76.223.105.230

Геолокація

Seattle, US

МережаAS16509 · AWS Global Accelerator (GLOBAL)

Зворотний пошук IPviewdns.info → rapiddns.io →

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено28.07.2026

TLS Fingerprint

TLS Observationvalid from 25.06.2026scanned 11.08.2026

TLS SAN Domainsgodaddysites.com

Favicon Hash

ICANN OVERSIGHT Registration: godaddysites.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

GoDaddy Website Builder

CMS

Content management system powering this site.

www.godaddy.com 100% впевненості

RequireJS

JavaScript frameworks

RequireJS is a JavaScript library and file loader which manages the dependencies between JavaScript files and in modular programming.

requirejs.org 100% впевненості

Re:amaze

Live chat

Re:amaze is a multi-brand customer service, live chat, and help desk solution.

www.reamaze.com 100% впевненості

HSTS

Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-13 00:30:11 UTC First positive detection 2026-08-11 05:46:38 UTC Previous stored snapshot: 16 detections

alphaMountain.ai

BitDefender

Chong Lua Dao

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперський»

Lionic

MalwareURL

Netcraft

Sophos

VIPRE

Webroot

Yandex Safebrowsing

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 16 det. ChainPatrol URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Лабораторії Stored TLS valid CF Radar Шкідливий WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/me-ta-ma-sk-log-in.godaddysites.com"
  title="PhishDestroy threat report for me-ta-ma-sk-log-in.godaddysites.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

me-ta-ma-sk-log-in[.]godaddysites[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок