chrome-extension-coinbase-us[.]pages[.]dev
“Unavailable For Legal Reasons”
Zusammenfassung der Beweislage
Analysis of the domain chrome-extension-coinbase-us.pages.dev indicates a crypto scam operation impersonating Coinbase, classified as brand impersonation with an elevated risk level. The domain, registered on February 21, 2026, was hosted on Cloudflare infrastructure (AS13335) and resolved to the IP address 172.66.47.150, located in the United States. Nameservers zariyah.ns.cloudflare.com and amit.ns.cloudflare.com were associated with the domain, and technologies such as HSTS, Cloudflare, and HTTP/3 were detected. The SSL certificate was issued by Google Trust Services (WE1), a common provider for legitimate and malicious domains alike.
The domain was flagged by one security vendor on VirusTotal and appeared on a single security blocklist, specifically PhishDestroy. Google Safe Browsing classified the domain as engaging in social engineering, aligning with the observed scam type. The HTTP status returned was 451, accompanied by the page title 'Unavailable For Legal Reasons,' suggesting the site was taken offline due to legal or policy violations. As of the report date, the domain is offline, though historical infrastructure analysis reveals its prior use in crypto-related fraud.
Defenders should treat this domain as part of a broader pattern of Coinbase impersonation, particularly given the use of a Cloudflare Pages subdomain, which is frequently exploited for low-cost, disposable phishing infrastructure. The combination of a 451 status and legal-related page title may indicate enforcement action, but residual risk remains due to the domain's prior malicious activity. Monitoring for re-registration or similar subdomains under Cloudflare Pages is recommended, as this tactic is commonly reused in phishing campaigns targeting cryptocurrency users.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 12.08.2026
Erkennungszeitleiste
-
Domainstatus
Erreichbar → Nicht erreichbar
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
Technologien
3 Technologien mit hoher Konfidenz erkannt
VirusTotal-Analyse
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt