coinbaseelogin[.]blogspot[.]fi
“Coinbase Login | Jump Start Your Crypto Portfolio”
coinbaseelogin.blogspot.fi — Nicht bestätigt. Markenidentität: Coinbase; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 10/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); CF Radar malicious; PhishDestroy score 80/100. Registrar: MarkMonitor.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This domain coinbaseelogin.blogspot.fi is currently active with a high risk classification for brand impersonation targeting Coinbase in a cryptocurrency scam. It resolves to the IPv6 address 2a00:1450:4001:80b::2001 in DE under AS15169 Google LLC. VirusTotal detection stands at 13 out of 95 security vendors, and the domain appears on exactly one security blocklist. The recorded page title is Coinbase Login | Jump Start Your Crypto Portfolio, and the HTTP status code returned is 302. The domain remains blocked by PhishDestroy.
Registration records show the domain was created on March 07, 2011 through MarkMonitor, Inc. Nameservers listed are ns1.google.com. The SSL certificate is issued by Google Trust Services under the WE2 profile. Gridinsoft assigns a trust score of 0/100. Technologies identified on the infrastructure include Blogger, Java, Python, OpenGSE, Google Analytics, Clipboard.js, and HTTP/3.
Analysis indicates the domain operates on infrastructure tied to Google services, consistent with the nameserver and certificate data. What remains uncertain is the precise final destination after the 302 redirect and any additional subdomains or payloads that may be served. No further behavioral telemetry beyond the listed blocklist hits and vendor flags is available in the current data set.
Defenders should add the domain to blocklists, monitor DNS queries and HTTP requests to coinbaseelogin.blogspot.fi, and correlate traffic against the known IPv6 address. Review of logs for connections to the same ASN or nameserver patterns is advised to identify related infrastructure. Continued observation of the active status and any changes in the VirusTotal score or blocklist presence is recommended.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Technologien · 7 identified
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal-Analyse
Archivierte Beweise
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of coinbaseelogin.blogspot.fi · checked Mar 2, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt