Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref AD56A566

MALICIOUS — CRITICAL

coinbasetrading[.]com

6 of 92 security engines flagged the domain; 3 public blocklists listed it (MetaMask, SEAL, Enkrypt); the latest stored check returned HTTP 200.

90/100 evidence score · Critical
VirusTotal
6/92
Blocklists
3 · MetaMask, SEAL
Verfügbarkeit
Letzter bekanntermaßen aktiv · HTTP 200
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 6. Öffentliche Blocklisten, die eine Übereinstimmung melden: 3. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Jump to section
Berichtsübersicht

coinbasetrading.com — Letzter bekanntermaßen aktiv (HTTP 200). Markenidentität: Coinbase; Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 6/92 (ChainPatrol, alphaMountain.ai, Forcepoint ThreatSeeker); 3 external blocklist matches (MetaMask, SEAL, Enkrypt); PhishDestroy score 90/100. Registrar: GoDaddy.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Digest

Ref AD56A566

coinbasetrading.com is classified critical with an evidence score of 90/100. 6 of 92 security engines flagged the domain; 3 public blocklists listed it (MetaMask, SEAL, Enkrypt). Registered 15 May 2026 via GoDaddy.com, LLC, hosted on 15.197.148.33 (Amazon.com, Inc., CA). The latest stored check on 9 Aug 2026 returned HTTP 200.

Stored generated summary (templated)deepseek · 18.06.2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

This domain poses an elevated risk as it was specifically crafted to impersonate the Coinbase brand, a common tactic in brand impersonation threats. The threat type is clearly a crypto drainer or fake login page designed to steal credentials and potentially drain cryptocurrency wallets. PhishDestroy categorizes this as a sophisticated phishing attempt leveraging a domain that mimics Coinbase's trading platform.

The technical indicators paint a concerning picture. VirusTotal analysis shows 6 out of 95 security vendors flagged the domain as malicious. The domain was created on May 15, 2026, and registered through GoDaddy.com, LLC. It resolves to IP address 15.197.148.33 and uses an SSL certificate from GoDaddy TLS Intermediate CA DV - R1v1. AlienVault OTX reports it appears in one threat intelligence pulse, and it is listed on four security blocklists. These data points collectively confirm the domain's malicious intent and its current status as offline.

Users are advised to never interact with this domain. If any communication claims to be from Coinbase directing to coinbasetrading.com, it should be treated as a phishing attempt. To stay safe, always verify URLs by typing the official Coinbase domain directly into the browser, enable two-factor authentication, and report any suspicious emails to Coinbase's security team. Regularly monitor accounts for unauthorized activity and use a password manager to avoid reusing credentials.

VirusTotal
VirusTotal
6 det.
OTX references
TLS-Zertifikat
GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1
Alter
3 mo New
Beobachteter Status
Letzter bekanntermaßen aktiv 200
PhishDestroy
DestroyList
Gelistet
Datenabdeckung12 recorded checks
VirusTotal 6 / 92 URLQuery nicht geprüft PhishStats nicht geprüft OTX 1 community reference CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS valid certificate, 42d WHOIS 3 mo old Screenshot nicht erfasst Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
8/10

Status der öffentlichen Sperrliste

Domain-Intelligenz

Domain
Server / ASN AS16509 Amazon.com, Inc.
IP-Reputation abuse score 32/100 19 reports checked 13.07.2026
Registrar GoDaddy US(US)
IP-Adresse 15.197.148.33 CA
StandortCA Montreal, CA
NetzwerkAS16509 · AWS Global Accelerator (GLOBAL)
RegistrierungErstellt 15.05.2026 (86d · New)
HTTP-Status200
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt15.06.2026
Nameserverns72.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 07.03.2026scanned 19.05.2026
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

6 / 92 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 3 detections
ChainPatrol
alphaMountain.ai
Forcepoint ThreatSeeker
Nachweise und externe BerichteIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/coinbasetrading.com"
  title="PhishDestroy threat report for coinbasetrading.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.