conevbaseproloen-us[.]godaddysites[.]com
“Çoinbase Pro | Digital Asset Exchange”
conevbaseproloen-us.godaddysites.com — Inhalt nicht verfügbar. Markenidentität: Coinbase; Betrugstyp: Fake Exchange. Zusammenfassung der Beweislage: VirusTotal 17/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, ESET, Emsisoft); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 95/100. Registrar: GoDaddy.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This report details a malicious domain, conevbaseproloen-us.godaddysites.com, which poses a significant threat to individuals seeking cryptocurrency services. The site presents itself as a legitimate digital asset exchange, using the page title "Çoinbase Pro | Digital Asset Exchange" to impersonate the well-known brand Base. The primary threat is that it functions as a fake exchange, likely designed to steal user credentials, financial information, or cryptocurrency deposits from victims who believe they are accessing a legitimate trading platform.
Technical analysis confirms the site's malicious nature. VirusTotal shows it was flagged by 17 out of 95 security vendors. Specific detection came from ADMINUSLabs, BitDefender, ESET, Emsisoft, and G-Data. The domain is currently on three blocklists. It is registered with GoDaddy.com, LLC, hosted on IP address 13.248.243.5 in the United States, which belongs to AS16509 Amazon.com, Inc. The domain was created on 2013-11-18 and uses an SSL certificate issued by GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2. Nameservers are cns1.secureserver.net and cns2.secureserver.net.
The domain is currently reported as DOWN or OFFLINE, preventing direct interaction. However, the risk level remains high. GridinSoft assigns a trust score of 0 out of 100, and the overall DOM risk score is 85 out of 100, indicating a very high probability of malicious intent. Users should avoid any interaction with this site and ensure it remains blocked.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, SSL-SANs, Zeitstempel
ICANN OVERSIGHT
Registration: godaddysites.com
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For the registrable domain godaddysites.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologien · 3 identified
RequireJS is a JavaScript library and file loader which manages the dependencies between JavaScript files and in modular programming.
requirejs.org 100 % KonfidenzHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100 % KonfidenzVirusTotal-Analyse
Archivierte Beweise
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of conevbaseproloen-us.godaddysites.com · checked Mar 10, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt