ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten
Federal tips line1-800-CALL-FBI
MALICIOUS — HIGH
Phishing- und Sicherheitsprüfung für login.coin-base.com
login[.]
login.coin-base.com was registered through GoDaddy.com, LLC on March 03, 2026.
66/100 evidence score · High
- VirusTotal
- 5/94
- Blocklists
- 2 · MetaMask, SEAL
- Verfügbarkeit
- Inhalt nicht verfügbar · HTTP 404
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Berichtsübersicht
login.coin-base.com — Inhalt nicht verfügbar (HTTP 404). Markenidentität: Coinbase; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 5/94 (ADMINUSLabs, alphaMountain.ai, Fortinet, SOCRadar, Trustwave); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Registrar: GoDaddy.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Evidence Analysis
login.coin-base.com was registered through GoDaddy.com, LLC on March 03, 2026. The domain resolves to the IPv4 address 34.44.95.9, which belongs to Google LLC (AS396982) and is hosted in the United States. An SSL certificate issued by Let’s Encrypt (R12) is present, but the site currently returns HTTP 404 and is reported as taken offline. The page title observed during scanning reads “Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust”, matching the official Coinbase branding and confirming that the domain is attempting to impersonate the cryptocurrency exchange.
Automated analysis by Gridinsoft assigns a trust score of 0 out of 100, indicating extreme malicious confidence. The domain is listed on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal scans show five of ninety‑four security vendors flagging the domain as malicious. Technical fingerprinting reveals use of Contentful, Google Sign‑in, PayPal, Amazon Web Services, Onfido, OneTrust, LinkedIn Ads, and HSTS, all of which are common components in credential‑harvesting kits targeting crypto users.
The authoritative nameservers are ns1.adtraks.com and ns2.adtraks.com, which are not associated with the legitimate Coinbase infrastructure. While the exact phishing page content has not been captured, the combination of brand‑aligned page title, low trust score, blocklist presence, and the “Crypto Scam” classification strongly suggests a credential‑stealing or fund‑diversion campaign aimed at Coinbase customers. Defenders should add the domain and its IP address to inbound and outbound filtering rules, monitor for any authentication attempts to Coinbase services originating from this host, and ensure that users are educated about the legitimate Coinbase URL structure. Because the site is presently offline, continued observation of DNS changes and re‑activation attempts is advised.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
5 det.
DNS Security
1/14
URLScan
TLS-Zertifikat
R12
Alter
5 mo
Beobachteter Status
Inhalt nicht verfügbar 404
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung12 recorded checks
VirusTotal
5 / 94
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF-Radar
scan completed
URLScan capture
gespeicherter Bericht
URLScan verdict
Analyse abgeschlossen
DNS-Sperren
1/14
TLS
valid certificate, 78d
WHOIS
5 mo old
Screenshot
3 captures · 3 sources
Weiterleitungskette
nicht untersucht
Erkenntnisse zur Netzwerksicherheit
DNS Provider Blocks
1 / 14
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Entdeckung
Checks
Reports
Verfügbarkeit
20/20
Bedrohung erkannt
login.coin-base.com erkannt und für eine vollständige Analyse in die Warteschlange gestellt
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan-Analyse abgeschlossen; Dieses Web-Capture-Ergebnis ändert nichts an der Beurteilung der Seitenbedrohung · score 0
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
5/94 recorded on VirusTotal
Google Safe Browsing
Checked via Google-Transparenzbericht
Erkennung von Blocklisten
Gefunden in 2 blocklists: MetaMask, SEAL
DNS Security Blocks
Blocked by 1 of 14 checked DNS providers: Brand base
Brand Impersonation
Impersonation of Coinbase
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
Site Came Back Online
Domain is responding again — monitoring resumed
Content Observed Unavailable
Die Überwachung hat eine nicht verfügbare Antwort aufgezeichnet (HTTP 404); Die Ursache wurde nicht unabhängig festgestellt.
VT detections increased by 1
+1 new detection (5 → 6): CRDF
Cloudflare Radar Scan
Gescannt mit Cloudflare Radar; Netzwerkanalyse abgeschlossen.
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact
abuse@godaddy.com
DestroyList veröffentlicht
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
Die letzten gespeicherten Prüfungen zeigen, dass der gemeldete Inhalt nicht verfügbar ist; Dadurch wird nicht festgestellt, wer oder was die Änderung verursacht hat.
Zeit bis zur ersten Nichtverfügbarkeit
149 Von der Erkennung bis zur ersten nicht verfügbaren Beobachtung vergingen Stunden.
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Domain
URLScan Verdict
Analyse abgeschlossen
score 0 report ↗
Server / ASN
nginx · AS396982 GOOGLE-CLOUD-PLATFORM - Google LLC, US
IP-Reputation
abuse score 0/100 0 reports checked 14.07.2026
Registrar (base domain)
GoDaddy
(US)
(US)
IP-Adresse
34.44.95.9
Registration (base domain)coin-base.com · Erstellt 03.03.2026 (158d)
HTTP-Status404 Not Found
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt03.03.2026
DOM Analysisanalyzed 28.07.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://login.coin-base.com/
Nameserverns2.adtraks.com
TLS Fingerprint
TLS Observationvalid from 20.02.2026scanned 15.03.2026
TLS SAN Domainscoin-base.com
Case ID
ICANN OVERSIGHT
Registration: coin-base.com
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For the registrable domain coin-base.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel.
ICANN-Gebühren prüfen
RAA §3.18 lesen
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Technologien · 12 identified
C
Contentful
Google Sign-in
P
PayPal
Payment processor — accepts PayPal and cards. A red flag on phishing sites impersonating brands.
www.paypal.com
A
Amazon Web Services
PaaS
IaaS
Cloud computing platform offering compute, storage, and networking services.
O
Onfido
O
OneTrust
Linkedin Ads
H
HSTS
Sicherheit
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
A
Amazon S3
A
Amazon CloudFront
Amazon Web Services CDN for low-latency content delivery.
P
Plaid
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden
Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
VirusTotal-Analyse
5 / 94 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Fortinet
SOCRadar
Trustwave
Archivierte Beweise
Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of login.coin-base.com · checked Mar 4, 2026
56
Needs Work
Performance
FCP
8.66s
First Contentful Paint
LCP
9.57s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
64ms
Total Blocking Time
SI
8.66s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Sicherheitsanalyse
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260303-237B6C Recipient: abuse@godaddy.com Page title stored with report: Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust
OSINT und Nachrichtendienst
DNS & Netzwerk
SEO & Domain
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Action Fraud
Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland
Contact centre0300 123 2040
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet
Überprüfen Sie es und reichen Sie es selbst ein
Verwandte Infrastruktur und BerichteStored relationships and adjacent records
Content matches 4
Gleicher Registrar: GoDaddy 6
grants.ethereumtgu.com 
metomosk-logi.godaddysites.com 
amldoc.com 
polybot.technology 
Coinbase impersonation 8
These domains also target Coinbase users. View all Coinbase threats →
Aktuelle Bedrohungsberichte 4
Kürzlich hinzugefügte Berichte aus der PhishDestroy-Datenbank. Diese Discovery-Links implizieren keine gemeinsame Nutzung der Infrastruktur oder des Eigentums.