Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

metamask-docs-5k14vuc45-consensys-ddffed67[.]vercel[.]app

“Home | MetaMask developer documentation”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 15/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 2 alerts Уособлення бренду: MetaMask Останній відомий активний
18.04.2026 MetaMask CDN
Огляд звіту

metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app — Прикритий · доступний. Уособлення бренду: MetaMask; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, ESET); URLQuery 2 alerts; URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; cloaking observed; PhishDestroy score 100/100. Реєстратор: Vercel.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
23A65E40
Оцінка
100/100

PhishDestroy identifies an active brand-impersonation campaign using the domain metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app to mimic MetaMask developer documentation. This site is designed to deceive visitors into connecting cryptocurrency wallets or entering seed phrases, allowing attackers to drain funds. The page title displayed in browsers is 'Home | MetaMask developer documentation,' matching the legitimate site to increase credibility and trick even technically savvy users.

This domain was flagged by 8 of 95 VirusTotal security vendors and is blocked by Google Safe Browsing’s SOCIAL_ENGINEERING category. It is hosted on Vercel Inc. via a Google Trust Services SSL certificate, resolving to IP 216.198.79.67. Registrar records indicate it was created recently to capitalize on MetaMask’s trusted brand in the developer community. The mimicry of official documentation lowers suspicion and increases the risk of successful compromise.

If you visited this site, do not enter any wallet passwords, seed phrases, or private keys. Disconnect your wallet immediately if you connected it. Scan your devices with updated antivirus software and review recent transaction history for unauthorized transfers. Report the domain to PhishDestroy and MetaMask’s official security channels. Always verify developer documentation URLs through official MetaMask channels before engaging with any links.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
2/12
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Vercel
Вік
4 mo
Зафіксований статус
Прикритий · доступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 15 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 2/12 TLS valid certificate, 38d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 2 / 12
Brand Metamask Quad9 Secure
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app phishing Phishing Block
Quad9 DNS metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app malicious Sinkholed
Stored URLQuery scan evidence · Apr 18, 2026 12:54 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Phishing
View full Cloudflare Radar report
Free Hosting Detected Vercel
This domain is hosted on Vercel (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/16

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: MetaMask report ↗
Google Safe Browsing Позначено Social engineering checked 18.04.2026
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Vercel US(US)
Контакт для скаргabuse@vercel.com
IP-адреса 216.198.79.67 CDN
ГеолокаціяUS Cleveland, US
МережаAS16509 · CYPRESS COMMUNICATIONS, LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Cloaking Cloaking Detected Content split · score 1/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='82.21.209.27', port=6356): Max retries exceeded with url: http://metamask-docs-5k14vuc45-consen
checked 20.08.2026
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app/
TLS Observationvalid from 28.04.2026
Favicon Hash
Заголовок сторінки
Home | MetaMask developer documentation
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 38 days
Технології · 10 identified
Docusaurus
React
JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

Vercel
PaaS CDN

Cloud platform for frontend deployment, optimized for Next.js.

Osano
Linkedin Insight Tag

Conversion-tracking pixel by LinkedIn — B2B ad audience measurement.

H
HubSpot Analytics
HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Webpack
Build tools

Module bundler for modern JavaScript applications.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 17 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
«Касперський»
Lionic
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app · checked Apr 18, 2026

57
Needs Work
Performance
FCP
2.85s
First Contentful Paint
LCP
16.28s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
345ms
Total Blocking Time
SI
5.72s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 15 det. ChainPatrol URLQuery 2 threat alerts Google SB Позначено Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Шкідливий DNS Security 2/12 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app"
  title="PhishDestroy threat report for metamask-docs-5k14vuc45-consensys-ddffed67.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>