Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

metamask[.]io[.]merge[.]kejari-halut[.]go[.]id

“Default Web Site Page”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 17/91 Збережений список блокувань відповідає: 2 Уособлення бренду: MetaMask
26.02.2026 MetaMask
Огляд звіту

metamask.io.merge.kejari-halut.go.id — Неперевірений. Уособлення бренду: MetaMask; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 17/91 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); 2 external blocklist matches (ScamSniffer, Enkrypt); PhishDestroy score 95/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
522F4E8C
Оцінка
95/100

This report analyzes the domain metamask.io.merge.kejari-halut.go.id, which displays the page title "Default Web Site Page" and impersonates the brand "metamask." The site is classified as a cryptocurrency scam type, posing a threat by attempting to deceive users into believing it is a legitimate MetaMask platform, likely to steal credentials or funds.

Technical evidence shows the site was flagged by 16 out of 95 VirusTotal vendors and is listed on 3 blocklists. Detection sources include ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, and BitDefender. The domain resolves to IP address 172.96.191.206 in Singapore, hosted on AS59253 LEASEWAY SINGAPORE PTE. LTD. It was created on 2026-02-21 and uses SSL certificate type R12.

The current status of the site is DOWN/OFFLINE, indicating it is no longer accessible. The domain risk score is 80, reflecting a high level of threat. Given the impersonation of a popular cryptocurrency brand and the high detection rate, this site represents a significant risk to users.

VirusTotal
VirusTotal
17 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Прострочений або неперевірений -256d
Вік
6 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 17 / 91 URLQuery не перевірено PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS59253 LEASEWEB-APAC-SIN-11 LEASEWEB SINGAPORE PTE. LTD., SG
Репутація IP abuse score 0/100 0 reports checked 01.08.2026
IP-адреса 172.96.191.206 SG
ГеолокаціяSG Singapore, SG
МережаAS59253 · LEASEWEB SINGAPORE PTE. LTD.
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)kejari-halut.go.id · Створено 21.02.2026 (181d)
Elapsed Since First Report 41 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 24.03.2026score 80/1001 brand signal
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
TLS Observationvalid from 10.09.2025
Заголовок сторінки
Default Web Site Page
Impersonates
MetaMask
Сертифікат TLS
Прострочений або неперевірений · Виданий R12
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
ChainPatrol
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos
VIPRE
Webroot

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 17 det. ChainPatrol ChainAbuse 3 reports URLQuery Open lookup Gridinsoft SSL Лабораторії Expired/unverified WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Community Scam Report — ChainAbuse
3 reports filed for metamask.io.merge.kejari-halut.go.id (2 written by people) · category: Phishing · source checked
“The PhishDestroy system has identified this domain as a phishing threat, flagged both by our internal parser and reported by users. We also cross-reference with public databases and other antivirus systems.”
— reported by Anonymous on Mar 2, 2025 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/metamask.io.merge.kejari-halut.go.id"
  title="PhishDestroy threat report for metamask.io.merge.kejari-halut.go.id"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>