الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 14. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

coinetextensionbase[.]gitbook[.]io

“Coinbase® Wallet Extension® - Getting Started: Wallet Extension | u”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 14/94 تطابقات القائمة السوداء المخزنة: 2 URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Coinbase آخر نشاط معروف
14/03/2026 Coinbase CDN

ملخص الأدلة

حرج
Evidence score
100/100

Analysis indicates that coinetextensionbase.gitbook.io is an active brand‑impersonation site targeting Coinbase users. The page title "Coinbase® Wallet Extension® - Getting Started: Wallet Extension | u" suggests it is masquerading as an official Coinbase wallet guide. The domain was registered on March 14, 2026 and resolves to 104.18.40.47, an IP owned by Cloudflare (AS13335) located in the United States. Infrastructure details show Cloudflare DNS (dahlia.ns.cloudflare.com, hugh.ns.cloudflare.com) and a Google Trust Services / WE1 SSL certificate, with HTTP status 307 and support for HTTP/3, HSTS, Google Cloud Trace, and GitBook. The site appears on three security blocklists and is blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal reports 14 of 94 scanners flagging the domain, and Gridinsoft assigns a trust score of 0/100, reinforcing the high‑risk assessment. Defenders should immediately add the domain to outbound and inbound deny lists, enforce strict URL filtering for any Coinbase‑related traffic, and educate users to verify the correct Coinbase domain before entering credentials. Continuous monitoring of DNS queries for this host and related Cloudflare‑served IP ranges is advised to detect potential re‑use of the same infrastructure in future campaigns.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
رادار CF
ضار
شهادة TLS
Google Trust Services
العمر
5 mo
الحالة المرصودة
آخر نشاط معروف HTTP 307
PhishDestroy
قائمة الإتلاف
مدرج

Data Coverage

VirusTotal 14 / 94 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 35d WHOIS 5 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
DNS4EU coinetextensionbase.gitbook.io malicious Sinkholed
Quad9 DNS coinetextensionbase.gitbook.io malicious Sinkholed
DigiCert UltraDNS coinetextensionbase.gitbook.io malicious Sinkholed
Stored URLQuery scan evidence · Mar 14, 2026 13:16 UTC Open source report
CF Cloudflare Radar Verdict ضار
Phishing
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/14

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 10/08/2026

MetaMask مدرج PhishDestroy مجموعة البيانات المصدر SEAL مدرج
٨ مصادر خارجية مراقبة لا تطابق
ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

المخطط الزمني للاكتشاف

  1. VirusTotal

    0 ← 6

  2. VirusTotal

    13 ← 14

لقطة محفوظة

URLScan capture 2 / 3
عرض بالحجم الكامل تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Coinbase report ↗
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain) Cloudflare US(US)
جهة الإبلاغ عن إساءة الاستخدامregistrar-abuse@cloudflare.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ gitbook.io →
عنوان IP 104.18.40.47 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
بحث IP عكسيviewdns.info → rapiddns.io →
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)gitbook.io · تم إنشاؤه 14/03/2026 (148d)
حالة HTTP307 Temporary Redirect
Elapsed Since First Report 40 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف14/03/2026
DOM Analysisanalyzed 23/04/2026DOM analysis score 85/1002 brand signals
Submitted URLhttp://coinetextensionbase.gitbook.io/
خوادم الأسماءhugh.ns.cloudflare.com
بصمة TLS
رصد TLSصالح منذ 21/01/2026فُحص في 15/03/2026
الأسماء البديلة لموضوع TLSgitbook.io
عنوان الصفحة
Coinbase® Wallet Extension® - Getting Started: Wallet Extension | u
Impersonates
Coinbase Coinbase Wallet
شهادة TLS
Valid transport encryption · صادرة عن Google Trust Services · valid for 35 days

التقنيات

حُدّدت ٦ تقنيات عالية الثقة

GitBook Google Cloud HSTS Google Cloud Trace Cloudflare HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

14 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 13 detections
ADMINUSLabs
ChainPatrol
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Lionic
نتكرافت
سوفوس
Webroot
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of coinetextensionbase.gitbook.io · checked Jul 12, 2026

74
Needs Work
Performance
FCP
2.57s
First Contentful Paint
LCP
5.51s
Largest Contentful Paint
CLS
0.006
Cumulative Layout Shift
TBT
142ms
Total Blocking Time
SI
2.95s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/coinetextensionbase.gitbook.io"
  title="PhishDestroy threat report for coinetextensionbase.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>