ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-05-02 12:37:51 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

3 months

Reports sent

Current status

Observed active at latest stored check

أمن المجال وذكاء التهديدات

carlos-coinbase[.]com

“carlos-coinbase.com”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية

إشارات الخطر

اكتشافات VirusTotal: 14/91 تطابقات القائمة السوداء المخزنة: 2 URLQuery threat systems: 4 alerts انتحال العلامة التجارية: Coinbase

02/05/2026 Coinbase 1 Report Sent

ملخص الأدلة

حرج

carlos-coinbase.com is an active domain created on 2026‑05‑02 and registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The site resolves to 185.105.33.106, a host located in Great Britain and operated by Hosterion SRL; it presents a valid Let’s Encrypt certificate (E8) and returns HTTP 200 for the root URL. Infrastructure analysis shows the domain is served by the CloudNS nameservers ns71.cloudns.net and ns73.cloudns.net, carries a Gridinsoft trust score of 0 / 100, and is listed on three public blocklists. Threat intelligence flags the domain as a high‑risk brand‑impersonation campaign targeting Coinbase, with 17 of 91 VirusTotal scanners reporting malicious indicators. The domain is already blocked by several mitigation services, including PhishDestroy, MetaMask, and SEAL, but no public content has been disclosed, leaving the exact payload or credential‑harvesting mechanisms unconfirmed. Defenders should immediately block DNS resolution to 185.105.33.106, add carlos-coinbase.com to URL filtering and email security policies, and monitor for any outbound connections to the host. Continuous re‑analysis is recommended to detect potential changes in page content or additional infrastructure.

لقطة الأدلة المرسلة

أُرسل: 2026-05-02 12:37:51 UTC
سجلات الدفتر: 1
معرّف القضية: PD-20260502-043C7A
عنوان الصفحة الملتقطة: carlos-coinbase.com
ملف PDF: دليل PDF

النص الكامل للدليل

Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486

VirusTotal

14 det.

URLQuery

4 threat alerts

DNS Security

6/14

شهادة TLS

منتهية الصلاحية أو غير متحقق منها

العمر

3 mo

الحالة المرصودة

لم يتم التحقق منها

قائمة الإتلاف

مدرج

Reports Sent

Data Coverage

VirusTotal 14 / 91 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 6/14 TLS منتهية الصلاحية أو غير متحقق منها WHOIS 3 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكاتRegistrar context

DNS Provider Blocks 6 / 14

Brand Base Brand Coinbase Controld Adblock Controld Family Controld Malware Quad9 Secure

Threat Detection Systems 4 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`carlos-coinbase.com`	phishing	Phishing Block
Hagezi Threat Feed	`carlos-coinbase.com`	malicious	Sinkholed
DNS4EU	`carlos-coinbase.com`	malicious	Sinkholed
Quad9 DNS	`carlos-coinbase.com`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

13/14

URLScan.io Capture

Stored capture artifacts are available in معلومات النطاق

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in تحليل VirusTotal

10/08/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

02/05/2026

الكشف عن قوائم الحظر

موجود في 2 blocklists: MetaMask, SEAL

12/08/2026

DNS Security Blocks

Blocked by 6 of 14 checked DNS providers: Brand base, Brand coinbase, Controld adblock, Controld family

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

12/08/2026

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

MetaMask مدرج PhishDestroy مجموعة البيانات المصدر SEAL مدرج

٨ مصادر خارجية مراقبة لا تطابق

ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة: live_content
التوفر: content_live
السبب: content_served
درجة الثقة: 90%
أول رصد: 2026-08-05 01:45:38.285137 UTC
أحدث رصد: 2026-08-12 02:38:54.000000 UTC

SHA-256 للدليل 5aa1dfd79eaa

المخطط الزمني للاكتشاف

التوفر
أول قيمة محفوظة: غير معروف
993d00c35140
2026-08-05 01:45:38.285137 UTC
التوفر
غير معروف ← محتوى نشط
3b38c028d520
2026-08-05 12:11:43.000000 UTC
التوفر
محتوى نشط ← غير معروف
6d360631fb87
2026-08-05 19:05:38.279849 UTC
التوفر
غير معروف ← محتوى نشط
69c4b9d6873e
2026-08-06 02:39:36.000000 UTC
التوفر
محتوى نشط ← غير معروف
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
التوفر
غير معروف ← محتوى نشط
fb39f967766d
2026-08-07 02:40:31.000000 UTC
التوفر
محتوى نشط ← غير معروف
ca255b61650a
2026-08-08 01:46:02.323902 UTC
التوفر
غير معروف ← محتوى نشط
fb966eda50f2
2026-08-08 02:40:02.000000 UTC
التوفر
محتوى نشط ← غير معروف
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC
التوفر
غير معروف ← محتوى نشط
aeb765f039b8
2026-08-09 02:43:34.000000 UTC

عرض الكل (4)

التوفر
محتوى نشط ← غير معروف
afa49a2b04dd
2026-08-10 12:53:21.995134 UTC
التوفر
غير معروف ← محتوى نشط
893c26153836
2026-08-11 03:06:34.000000 UTC
التوفر
محتوى نشط ← غير معروف
e70d6b0bd31a
2026-08-11 12:53:26.395492 UTC
التوفر
غير معروف ← محتوى نشط
5aa1dfd79eaa
2026-08-12 02:38:54.000000 UTC

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 02/05/2026

البلاغات المحفوظة: 1
عناوين URL الفريدة المبلغ عنها: 1

مقبول1

معلومات المجتمع

بلاغ مجتمعي واحد

الفئةPHISHING

Phishing scam impersonating Coinbase support. Victim tricked into entering Ledger recovery phrase. Funds stolen and routed through this wallet.

لقطة محفوظة

Screenshot of carlos-coinbase.com — **URLScan capture**2026-07-29 02:38 UTC 2 / 3

عرض بالحجم الكامل تنزيل

عنوان الصفحة

carlos-coinbase.com

شهادة TLS

منتهية الصلاحية أو غير متحقق منها · صادرة عن Let's Encrypt / E8

معلومات النطاق

النطاق

الخادم / ASN nginx · AS43927 HOSTERION SRL

سمعة عنوان IP IP abuse confidence 0/100 0 reports checked 13/07/2026

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net, abuse@elvsoft.com, abuse@hosterion.com

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ carlos-coinbase.com →

عنوان IP 185.105.33.106

الموقع الجغرافي

Enfield, GB

الشبكةAS43927 · Hosterion SRL

بحث IP عكسيviewdns.info → rapiddns.io →

التسجيلتم إنشاؤه 02/05/2026 (102d)

Elapsed Since First Report 9 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف02/05/2026

Submitted URLhttp://carlos-coinbase.com/

خوادم الأسماءns73.cloudns.net

بصمة TLS

رصد TLSصالح منذ 13/05/2026فُحص في 13/05/2026

Favicon Hash

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

14 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-08-10 04:22:17 UTC Previous stored snapshot: 17 detections

ADMINUSLabs

ChainPatrol

alphaMountain.ai

BitDefender

Chong Lua Dao

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

سوفوس

VIPRE

Webroot

نطاقات متشابهة

٢٥٥ نطاقًا متشابهًا محفوظًا

xn--oinbase-ux1c.com homoglyph تقرير داخلي xn--conbse-sta7g.com homoglyph تقرير داخلي coinbasez.com addition تقرير داخلي cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

عرض الكل (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

عرض 100 من 255

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/carlos-coinbase.com"
  title="PhishDestroy threat report for carlos-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>