Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

mitamxsklogun[.]gitbook[.]io

“Getting started with Met𝚊Mãsk® – 𝗠𝗲𝘁å𝗺å𝘀𝗸 Login* | M𝐞tåMäsk® | Wallet”

Загрозливий вердикт Критичний 92/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 14/94 Збережений список блокувань відповідає: 2 Уособлення бренду: MetaMask Останній відомий активний
08.04.2026 MetaMask CDN

Збережене виявлення

Виявлено маскування

Тип маскування
content_divergence
Оцінка маскування
1/6
Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для відвідувачаGetting started with Met𝚊Mãsk® – 𝗠𝗲𝘁å𝗺å𝘀𝗸 Login* | M𝐞tåMäsk® | Wallet

Зведення доказів

КРИТИЧНИЙ
Evidence score
92/100

The domain mitamxsklogun.gitbook.io is an active crypto drainer that impersonates the MetaMask cryptocurrency wallet. This investigation classifies it as a brand impersonation and credential theft threat, currently live and targeting users seeking to connect or log in to their MetaMask wallet. The domain's deceptive title, 'Getting started with Met𝚊Mãsk® – 𝗠𝗲𝘁å𝗺å𝘀𝗸 Login* | M𝐞tåMäsk® | Wallet', uses homoglyph characters and stylized text to mimic the legitimate MetaMask brand, aiming to trick visitors into revealing sensitive information or signing malicious transactions.

Technical analysis reveals that mitamxsklogun.gitbook.io resolves to IP address 104.18.40.47 and was created on April 08, 2026, indicating a very recently set up malicious infrastructure. It is registered through Cloudflare, Inc. and holds an SSL certificate from Google Trust Services (WE1), which may lend it an undeserved veneer of legitimacy. Security blocklists have flagged this domain 3 times, and VirusTotal reports that 14 out of 95 security vendors classify it as malicious. These indicators collectively point to a high-risk phishing operation.

Given the high risk level and active status, users must avoid visiting mitamxsklogun.gitbook.io under any circumstances. If encountered, do not enter any credentials or connect a cryptocurrency wallet. Report the domain to your security team and to services like Google Safe Browsing. For those who may have interacted with the site, immediately revoke any wallet permissions and monitor accounts for unauthorized activity.

VirusTotal
VirusTotal
14 det.
Сертифікат TLS
Google Trust Services
Вік
4 mo
Зафіксований статус
Прикритий · доступний HTTP 403
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 14 / 94 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 72d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку
8 зовнішніх джерел під наглядом Збігів немає
ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: MetaMask report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Cloudflare US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для gitbook.io →
IP-адреса 104.18.40.47 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)gitbook.io · Створено 08.04.2026 (125d)
Статус HTTP403 Forbidden
Elapsed Since First Report 94 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено08.04.2026
Submitted URLhttp://mitamxsklogun.gitbook.io/
Сервери іменhugh.ns.cloudflare.com
Відбиток TLS
Спостереження TLSдіє з 21.03.2026перевірено 09.04.2026
Альтернативні імена суб’єкта TLSgitbook.io
Заголовок сторінки
Getting started with Met𝚊Mãsk® – 𝗠𝗲𝘁å𝗺å𝘀𝗸 Login* | M𝐞tåMäsk® | Wallet
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 72 days

Криміналістичні дані

External Scripts 10
https://static-2c.gitbook.com/_next/static/chunks/87c73c54-095cf9a90cf9ee03.js?dpl=c5e5857623b23d13955701abc4d5cb3a6d105ad7 https://static-2c.gitbook.com/_next/static/chunks/21902-4d48489f5e88b6ae.js?dpl=c5e5857623b23d13955701abc4d5cb3a6d105ad7 https://static-2c.gitbook.com/_next/static/chunks/main-app-95dfd8d3dd2e941a.js?dpl=c5e5857623b23d13955701abc4d5cb3a6d105ad7 https://static-2c.gitbook.com/_next/static/chunks/app/global-error-8fffda4f93bd8922.js?dpl=c5e5857623b23d13955701abc4d5cb3a6d105ad7 https://static-2c.gitbook.com/_next/static/chunks/f5718501-4e5675e0c0ec706b.js?dpl=c5e5857623b23d13955701abc4d5cb3a6d105ad7
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
BitDefender
CyRadar
ESET
Emsisoft
Fortinet
G-Data
«Касперський»
LevelBlue
Lionic
Netcraft
Phishtank
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of mitamxsklogun.gitbook.io · checked Apr 8, 2026

71
Needs Work
Performance
FCP
2.79s
First Contentful Paint
LCP
5.47s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
236ms
Total Blocking Time
SI
2.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/mitamxsklogun.gitbook.io"
  title="PhishDestroy threat report for mitamxsklogun.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>