Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

metamaskloign[.]gitbook[.]io

Перевірка домену metamaskloign.gitbook.io на фішинг і безпеку

“𝗠𝗲𝘁å𝗺å𝘀𝗸 | us”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 12/91 Збережений список блокувань відповідає: 2 Уособлення бренду: MetaMask Останній відомий активний
12/91 VT 22.04.2026 2 Blocklists MetaMask Brand Impersonation Cloaking CDN
Огляд звіту

metamaskloign.gitbook.io — Прикритий · доступний (HTTP 307). Уособлення бренду: MetaMask; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 12/91 (ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
0551FEB7
Оцінка
100/100

metamaskloign.gitbook.io is a subdomain of gitbook.io. PhishDestroy first observed the hostname on Apr 22, 2026. The hostname explicitly references MetaMask; stored content metadata identifies the same apparent target. The captured page title is “𝗠𝗲𝘁å𝗺å𝘀𝗸 | us”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 100/100 (critical).

Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and URLScan. VirusTotal recorded 12 detections among 91 engines: ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Fortinet, G-Data, Kaspersky, Lionic, Sophos, VIPRE, Webroot on Jul 27, 2026 at 03:13 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 14:20 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to MetaMask and assigned phishing as its category on Jul 29, 2026 at 02:40 UTC. Non-positive and contextual checks: URLQuery recorded no positive detection; no observation timestamp was retained. On Apr 22, 2026 at 13:38 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match.

Cloaking was recorded with HTTP 307 on Aug 8, 2026 at 10:02 UTC. The cloaking probe recorded content divergence conditional delivery at 1/100 on Aug 8, 2026 at 10:02 UTC: redirect: raw=redirect_307; http=307; via=https_proxy; location=https://metamaskloign.gitbook.io/us/; server=cloudflare. Registration records for the registrable domain gitbook.io list Cloudflare, Inc as the registrar and Apr 22, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 104.18.40.47 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services as the certificate issuer with validity through Jun 19, 2026; checked Apr 22, 2026 at 14:00 UTC.

The content indicators and 4 positive source findings support the current MetaMask-themed brand impersonation classification.

VirusTotal
VirusTotal
12 det.
URLScan
URLScan
Сертифікат TLS
Google Trust Services
Вік
4 mo
Зафіксований статус
Прикритий · доступний 307
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 12 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 57d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: MetaMask report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Cloudflare US(US)
IP-адреса 104.18.40.47 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)gitbook.io · Створено 22.04.2026 (108d)
Статус HTTP307 Temporary Redirect
Cloaking Cloaking Detected Content divergence · score 1/6
redirect: raw=redirect_307; http=307; via=https_proxy; location=https://metamaskloign.gitbook.io/us/; server=cloudflare
server: cloudflare
checked 08.08.2026
Elapsed Since First Report 22 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено22.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://metamaskloign.gitbook.io/
Сервери іменdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 21.03.2026scanned 22.04.2026
TLS SAN Domainsgitbook.io
Заголовок сторінки
𝗠𝗲𝘁å𝗺å𝘀𝗸 | us
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 57 days
Технології · 7 identified
GitBook
Documentation

GitBook is a command-line tool for creating documentation using Git and Markdown.

www.gitbook.com 100% впевненості
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Google Cloud Storage
Miscellaneous

Google Cloud Storage allows world-wide storage and retrieval of any amount of data at any time.

cloud.google.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 10 detections
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Fortinet
G-Data
«Касперський»
Lionic
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of metamaskloign.gitbook.io · checked Apr 22, 2026

63
Needs Work
Performance
FCP
2.75s
First Contentful Paint
LCP
7.65s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
235ms
Total Blocking Time
SI
5.17s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/metamaskloign.gitbook.io"
  title="PhishDestroy threat report for metamaskloign.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>