app[.]coinbaseweb3co[.]cc
“首頁”
Gespeicherte Beobachtung
Beobachteter Titelkontrast
Zusammenfassung der Beweislage
Analysis of app.coinbaseweb3co.cc indicates a high‑risk brand‑impersonation campaign targeting Coinbase users. The domain was registered on November 11, 2025 through Dynadot LLC and is currently taken offline, returning HTTP 403 for all requests. DNS resolution points to the IPv6 address 2606:4700:3032::6815:4004, which belongs to AS13335 Cloudflare, Inc., confirming that the infrastructure is hosted behind Cloudflare’s network. Both authoritative nameservers, alberto.ns.cloudflare.com and opal.ns.cloudflare.com, are Cloudflare‑provided, and the site presents a valid SSL certificate issued by Google Trust Services (WE1), with HTTP Strict Transport Security (HSTS) and HTTP/3 enabled, suggesting an attempt to appear legitimate.
Google Safe Browsing has flagged the domain for social‑engineering activity, and VirusTotal records show that 16 of 95 security vendors have flagged it as malicious, reinforcing the suspicion of abuse. The domain appears on at least one public blocklist and is specifically listed by PhishDestroy as a crypto‑scam vector. The page title returned by the server is "首頁", the Chinese term for "home page", but no further content has been captured, leaving the exact visual or functional characteristics of the site unknown.
The intelligence explicitly states that the domain impersonates Coinbase, aligning with the declared scam type of a crypto‑related fraud. Defenders should immediately block the domain at perimeter and endpoint layers, monitor DNS queries for the associated Cloudflare IP range, and consider adding the domain to internal threat‑intel feeds. Continuous observation is advised to detect any re‑activation or migration to new infrastructure, as the current offline status does not preclude future use.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
Domainstatus
Nicht erreichbar → Erreichbar
Community-Meldungen
Von 1 Community-Mitglied gemeldet; erstmals gesehen am 11.11.2025
- Gespeicherte Meldungen
- 1
- Eindeutige gemeldete URLs
- 1
VirusTotal-Analyse
Ähnliche Domains
255 gespeicherte ähnliche Domains
Alle anzeigen (88)
100 von 255 angezeigt
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt