الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref 9D5378DD

MALICIOUS — CRITICAL

coinbase-pro-secure[.]wstd[.]io

This site, with the page title "Official Site® | Coinbase Pro | Getting started®", impersonates the Coinbase brand to conduct cryptocurrency scams.

100/100 evidence score · Critical
VirusTotal
15/95
Blocklists
No stored match
التوفر
آخر نشاط معروف · HTTP 401
Report / Add Evidence Appeal this listing
2026-02-26 01:22 UTCآخر نشاط معروف · HTTP 401

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 15. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

coinbase-pro-secure.wstd.io — آخر نشاط معروف (HTTP 401). انتحال العلامة التجارية: Coinbase; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 15/95 (ChainPatrol, Criminal IP, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: NameCheap.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Ref 9D5378DD

coinbase-pro-secure.wstd.io Phishing Intelligence Report - PhishDestroy

This site, with the page title "Official Site® | Coinbase Pro | Getting started®", impersonates the Coinbase brand to conduct cryptocurrency scams.

This site, with the page title "Official Site® | Coinbase Pro | Getting started®", impersonates the Coinbase brand to conduct cryptocurrency scams. It poses a threat by attempting to deceive users into providing credentials or funds under the guise of a legitimate Coinbase Pro login or setup page, as indicated by the Google Safe Browsing flag for SOCIAL_ENGINEERING.

Technical evidence shows the domain was flagged by 15 out of 95 VirusTotal vendors. It is registered with NameCheap, Inc., created on 2022-02-25, and hosted on IP 104.19.164.34 (US) under AS13335 Cloudflare, Inc. SSL is issued by Let's Encrypt (E8). The domain is currently offline.

The site is flagged by multiple security services including ChainPatrol and Forcepoint ThreatSeeker, and carries a high risk score of 10 from DOM, with GridinSoft trust at 0/100 and ScamAdviser trust at 1/100. The risk level is critical due to confirmed impersonation and social engineering detection.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
15 det.
DNS Security
8/14
رادار CF
ضار
ScamAdviser
Scamadviser
1/100
شهادة TLS
E8
العمر
4.5 yr
الحالة المرصودة
آخر نشاط معروف 401
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات13 recorded checks
VirusTotal 15 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS 8/14 TLS valid certificate, 70d WHOIS 54 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 1/100
مؤشرات الأمان
SA Scamadviser Warnings 1/100
The owner of the website is using a service to hide their identity on WHOIS According to Tranco this site has a low rank This site is a website within another website The registrar has a high % of spammers and fraud sites We tried to analyze the content of the site but failed This website has been reported for Phishing by IPQS This website has been reported as Suspicious by IPQS
The SSL certificate is valid This website is (very) old
استخبارات أمن الشبكات
DNS Provider Blocks 8 / 14
Brand Base Brand Coinbase Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware Quad9 Secure
CF Cloudflare Radar Verdict ضار
Phishing Security threats Phishing

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/17

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Coinbase report ↗
Google Safe Browsing تم وضع علامة عليها Social engineering checked 25/02/2026
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) NameCheap US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@coinbase-pro-secure.wstd.io
البحث في قاعدة بيانات WHOISICANN RDAP لـ wstd.io →
عنوان IP 104.19.164.34 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)wstd.io · تم إنشاؤه 25/02/2022
حالة HTTP401 Error
Elapsed Since First Report 88 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف16/12/2025
DOM Analysisanalyzed 11/03/2026score 10/1001 brand signal
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://coinbase-pro-secure.wstd.io/
خوادم الأسماءcosmin.ns.cloudflare.comsandra.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 08/02/2026scanned 12/03/2026
TLS SAN Domainswstd.io
عنوان الصفحة
Official Site® | Coinbase Pro | Getting started®
Impersonates
Coinbase
شهادة TLS
Valid transport encryption · صادرة عن E8 · valid for 70 days
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

15 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
ChainPatrol
Criminal IP
alphaMountain.ai
CyRadar
Forcepoint ThreatSeeker
Fortinet
Google Safebrowsing
Gridinsoft
كاسبرسكي
Lionic
MalwareURL
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
الأدلة والتقارير الخارجيةIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/coinbase-pro-secure.wstd.io"
  title="PhishDestroy threat report for coinbase-pro-secure.wstd.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>