Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 18. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

mettamaxklogin[.]gitbook[.]io

“metamask login | Community Platform - Metàmask Login”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 18/91 Уособлення бренду: MetaMask
19.11.2025 MetaMask CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

This domain, mettamaxklogin.gitbook.io, is actively impersonating MetaMask, a cryptocurrency wallet service, as indicated by its page title 'metamask login | Community Platform - Metàmask Login' and explicit classification as a crypto scam. Infrastructure analysis reveals the domain is hosted on GitBook, resolving to IP 172.64.147.209 (AS13335, Cloudflare, Inc., US). The domain was registered on March 30, 2014, though this date may reflect GitBook's platform registration rather than malicious intent. It employs a Google Trust Services SSL certificate (WE1) and is served via Cloudflare nameservers (dahlia.ns.cloudflare.com, hugh.ns.cloudflare.com). Technologies detected include GitBook, Google Cloud, HSTS, Cloudflare, and HTTP/3, suggesting a structured hosting environment rather than a hastily deployed phishing kit. A 307 HTTP status indicates temporary redirection, though the target destination remains unconfirmed. The domain appears on one security blocklist and is flagged by Google Safe Browsing for social engineering. While 18 of 95 security vendors on VirusTotal have detected this domain, the absence of additional context limits definitive conclusions about its payload or distribution methods. Defenders should treat this domain as high-risk, block it at DNS and proxy levels, and monitor for related subdomains or redirects. The exact content and functionality of the site have not been analyzed, but the combination of brand impersonation, crypto scam classification, and Cloudflare hosting warrants immediate mitigation.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
100 det.
CF Radar
Шкідливий
Сертифікат TLS
Прострочений або неперевірений -114d
Вік
12.4 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 18 / 91 URLQuery 100 det. PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 151 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Phishing Security threats
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. VirusTotal

    18 → 16

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Google Safe Browsing Позначено Social engineering checked 02.03.2026
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Cloudflare US(US)
Контакт для скаргmhsu@cloudflare.com, abuse@cloudflare.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для gitbook.io →
IP-адреса 172.64.147.209 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)gitbook.io · Створено 30.03.2014 — Expires 30.03.2031
Elapsed Since First Report 116 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено19.11.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 25/1001 brand signal
Submitted URLhttp://mettamaxklogin.gitbook.io/
Сервери іменdahlia.ns.cloudflare.comhugh.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 21.01.2026перевірено 11.03.2026
Альтернативні імена суб’єкта TLSgitbook.io
Заголовок сторінки
metamask login | Community Platform - Metàmask Login
Impersonates
MetaMask
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

18 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of mettamaxklogin.gitbook.io · checked Mar 2, 2026

65
Needs Work
Performance
FCP
2.9s
First Contentful Paint
LCP
6.01s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
322ms
Total Blocking Time
SI
3.62s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/mettamaxklogin.gitbook.io"
  title="PhishDestroy threat report for mettamaxklogin.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>