metamaskio-help-web[.]daftpage[.]com
“Log-in | MetaMask Geting start*”
Phát hiện đã lưu
Cảnh báo che giấu
- Kiểu che giấu
status_split- Điểm che giấu
- 1/6
Tóm tắt bằng chứng
The domain metamaskio-help-web.daftpage.com is currently active and classified as a high‑risk brand‑impersonation threat targeting MetaMask. Registry data shows the domain was created on October 24, 2021 and is registered through OVH, SAS. DNS resolution uses the Vercel name servers ns1.vercel-dns.com and ns2.vercel-dns.com, and the domain resolves to IP address 216.150.16.1, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. An SSL certificate issued by Let’s Encrypt (R13) is present, and the site enforces HTTP Strict Transport Security.
HTTP requests receive a 308 permanent redirect status, indicating the server is actively serving content. Automated analysis identifies the page title "Log‑in | MetaMask Geting start*" and detects a technology stack that includes Node.js, React, Next.js, Vercel hosting, YouTube embeds, Google Analytics, and Crisp Live Chat. Security‑vendor scans flag the domain on one security blocklist and Google Safe Browsing labels it as social engineering. VirusTotal reports 13 detections out of 95 scanners, and Gridinsoft assigns a trust score of 0 / 100.
PhishDestroy also lists the domain as blocked. While the available evidence confirms a malicious infrastructure designed to lure MetaMask users, the precise visual content of the page has not been captured, leaving the exact phishing layout unknown. Defenders should block the domain at network and DNS layers, add it to email and web filtering rules, and monitor any related sub‑domains that share the same Vercel name servers or IP range. Continuous re‑scanning is advised to capture any changes in the site’s content or hosting configuration.
Data Coverage
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 13/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Dòng thời gian phát hiện
-
VirusTotal
13 → 12
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Registration: daftpage.com
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of metamaskio-help-web.daftpage.com · checked Mar 2, 2026
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai