Zum Sicherheitsbericht springen
Analytics-Dashboard
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 5. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

398276coinbase[.]com

“NEXUS”

Drohungsurteil Kritisch 70/100 Evidenzbewertung
Verfügbarkeit Inhalt nicht verfügbar Der Inhalt war in der letzten Beobachtung nicht verfügbar
Risikosignale
VirusTotal-Erkennungen: 5/94 Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: Coinbase
16.03.2026 Coinbase 1 Report Sent
Zusammenfassung der Beweislage
KRITISCH
Bewertung
70/100

The domain 398276coinbase.com was registered through NiceNIC International Group Co., Limited on 11 March 2026. DNS resolution points to IP 23.254.211.10, which belongs to AS54290 Hostwinds LLC located in the United States. The web server presents an Nginx stack with HTTP Strict Transport Security enabled and presents an SSL certificate issued by Sectigo Limited. The page title returned from the HTTP response is “NEXUS”.

According to current intelligence the site is classified as a crypto‑scam that impersonates the Coinbase brand. VirusTotal analysis recorded five positive detections out of ninety‑four scanned vendors, indicating a low‑to‑moderate level of malicious confidence. The domain is listed on three public security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL, confirming its presence on multiple defensive feeds. Nameserver records show ns3.my-ndns.com and ns4.my-ndns.com as the authoritative servers.

The infrastructure status is reported as offline as of the latest check, and no live HTTP response is available for content‑level verification. Defenders should continue to block the domain at DNS and proxy layers, monitor the associated IP address for any re‑activation, and add the indicator to threat‑intel feeds that track Coinbase‑related impersonation campaigns. Additional analysis of any future content, login forms, or credential‑harvesting mechanisms would be required to fully characterize the attack vector.

Datensatz der ausgehenden Meldung

Momentaufnahme der übermittelten Beweise

Gesendet
Protokolleinträge
1
Fall-ID
PD-20260316-C6F0F1
Titel der erfassten Seite
NEXUS
PDF-Artefakt
PDF-Beweis
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention
Vollständiger Beweistext
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
VirusTotal
5 det.
DNS Security
3/9
TLS-Zertifikat
Sectigo Limited
Alter
5 mo
Beobachteter Status
Inhalt nicht verfügbar 502
PhishDestroy
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung VirusTotal 5 / 94 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren 3/9 TLS valid certificate, 361d WHOIS 5 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit Registrar context
DNS Provider Blocks 3 / 9
Brand Base Brand Coinbase Quad9 Secure
Dangerous · Checked 9 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
16/16

Blocklistenabdeckung

10 Quellen · synchronisiert am 09.08.2026

MetaMask Gelistet ScamSniffer Kein Treffer Polkadot Kein Treffer CryptoFirewall Kein Treffer OpenPhish Kein Treffer PhishDestroy Quelldatensatz SEAL Gelistet Enkrypt Kein Treffer Phishunt Kein Treffer Codeesura Kein Treffer Discord-Phishing Kein Treffer

Erkennungszeitleiste

Gespeicherte Beobachtungen in chronologischer Reihenfolge.

  1. VirusTotal

    VirusTotal: 0 → 4

  2. Verfügbarkeit

    Verfügbarkeit: erstmals als dns_inactive beobachtet

    f93a11f87e4d
  3. Verfügbarkeit

    Verfügbarkeit: dns_inactive → unknown

    44591fa5f010
  4. Verfügbarkeit

    Verfügbarkeit: unknown → dns_inactive

    1623d61a0f78
  5. Verfügbarkeit

    Verfügbarkeit: dns_inactive → held

    26ec4fc67643
  6. Verfügbarkeit

    Verfügbarkeit: held → dns_inactive

    f52d526b76a1
  7. Verfügbarkeit

    Verfügbarkeit: dns_inactive → unknown

    5d9611696da8
  8. Verfügbarkeit

    Verfügbarkeit: unknown → held

    085bad350db9
  9. Verfügbarkeit

    Verfügbarkeit: held → unknown

    270abdad0530
  10. Verfügbarkeit

    Verfügbarkeit: unknown → dns_inactive

    6dfe9145995c
Alle anzeigen (7)
  1. Verfügbarkeit

    Verfügbarkeit: dns_inactive → held

    4d0256e20a34
  2. Verfügbarkeit

    Verfügbarkeit: held → dns_inactive

    641ed81dc4d5
  3. Verfügbarkeit

    Verfügbarkeit: dns_inactive → unknown

    3f30e93d9240
  4. Verfügbarkeit

    Verfügbarkeit: unknown → held

    53411ad717f9
  5. Verfügbarkeit

    Verfügbarkeit: held → unknown

    2ff7f2f9faea
  6. Verfügbarkeit

    Verfügbarkeit: unknown → dns_inactive

    d0b7046e8c2f
  7. Verfügbarkeit

    Verfügbarkeit: dns_inactive → held

    c1d4083ea4ab

Gespeicherte Aufnahme

URLScan capture 2 / 3
In voller Größe anzeigen Herunterladen
Seitentitel
NEXUS
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Sectigo Limited · valid for 361 days

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN nginx/1.14.1 · AS54290 HOSTWINDS - Hostwinds LLC., US
IP-Reputation abuse score 0/100 0 reports checked 14.07.2026
Registrar NiceNIC RU(RU) PhishDestroy Investigation
Abuse-Kontaktabuse@hostwinds.com
ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →
WHOIS-AbfrageICANN RDAP für 398276coinbase.com →
IP-Adresse 23.254.211.10 US
StandortUS Dallas, US
NetzwerkAS54290 · Hostwinds LLC.
Reverse-IPviewdns.info → rapiddns.io →
RegistrierungErstellt 11.03.2026 (151d)
HTTP-Status502 Error
Zeit bis zur ersten Nichtverfügbarkeit 3 days
Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt16.03.2026
DOM Analysisanalyzed 29.07.2026score 70/100
Submitted URLhttp://398276coinbase.com/
Nameserverns3.my-ndns.comns4.my-ndns.com
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nichts wird automatisch gesendet.
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

5 / 94 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
alphaMountain.ai
Fortinet
Gridinsoft
SOCRadar
Sophos

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

ChainPatrol URLQuery Google Safe Browsing SSL Labore Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html 
<iframe
  src="https://phishdestroy.io/de/embed/domain/398276coinbase.com"
  title="PhishDestroy threat report for 398276coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.