Aller au rapport de sécurité
Tableau de bord analytique
⚠️
Ce domaine a été signalé comme malveillant
Listes de blocage publiques signalant une correspondance : 2. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

coenbaze[.]framer[.]ai

“Coinbase Wallet® Extension | Secure Web3”

Verdict de menace Élevé 66/100 score de preuve
Disponibilité Contenu indisponible Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Correspondances de la liste de blocage stockée : 2 Usurpation de l'identité de la marque : Coinbase
01/08/2026 Coinbase
Résumé du rapport

coenbaze.framer.ai — Contenu indisponible. Usurpation de l'identité de la marque : Coinbase; Type d'arnaque : Impersonation. Résumé des preuves: VirusTotal 0/91; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 66/100. Bureau d’enregistrement: Framer.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Résumé des preuves
HAUT
Réf.
5B4C0E3A
Score
66/100

Analysis of coenbaze.framer.ai confirms an active high-risk phishing domain registered through Framer B.V. and resolving to 31.43.160.6 as of August 1, 2026. The domain is currently flagged by three independent security blocklists and has been preemptively blocked by PhishDestroy, MetaMask, and SEAL, indicating broad industry recognition of malicious intent. Infrastructure review reveals the domain lacks assigned nameservers (NS_NOT_FOUND), a common indicator of disposable or rapidly deployed phishing infrastructure.

No SSL certificate data or HTTP response details are available in current telemetry, preventing assessment of encryption status or live page content. The absence of a page title or brand target in available intelligence suggests the exact phishing lure is not yet classified, though the domain structure and hosting pattern align with credential harvesting campaigns.

Defenders should treat this domain as hostile and implement immediate blocking at DNS, proxy, and endpoint layers. No legitimate traffic is expected from this infrastructure, and continued monitoring is advised to identify any shifts in hosting or naming patterns.

VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Signaler ↗
ScamAdviser
Scamadviser
80/100
Certificat TLS
Let's Encrypt
Statut observé
Contenu indisponible
PhishDestroy
DestroyList
Répertorié
Couverture des données VirusTotal checked — no detections recorded URLQuery pas vérifié PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict malicious Blocs DNS pas vérifié TLS valid certificate, 53d WHOIS not parsed Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé Scamadviser 80/100

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
14/15

Statut de la liste de blocage publique

Capture enregistrée

URLScan capture 2 / 2
Voir en taille réelle Rapport source Wayback Télécharger

Informations sur les domaines

Domaine
URLScan Verdict Malveillant score 100 Phishing brand: Coinbase report ↗
Serveur / ASN Framer/5d364ee · AS16509 Amazon.com, Inc.
Réputation de l’IP abuse score 0/100 2 reports checked 01/08/2026
Registrar (base domain) Framer
Contact anti-abusabuse@framer.com
Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →
Recherche WHOISICANN RDAP pour framer.ai →
Adresse IP 31.43.160.6 NL
LocalisationNL Amsterdam, NL
RéseauAS16509 · Framer B.V
IP inverséeviewdns.info → rapiddns.io →
Délai avant la première indisponibilité 26h
Ce que nous comptons Temps écoulé entre le premier rapport d'abus stocké et la première observation indiquant que le contenu n'était pas disponible. Cela n’établit pas la cause.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, SAN SSL, horodatages
Première détection01/08/2026
DOM Analysisanalyzed 01/08/2026score 0/1002 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://coenbaze.framer.ai/
TLS Fingerprint
TLS Observationvalid from 25/06/2026scanned 01/08/2026
Favicon Hash
Titre de la page
Coinbase Wallet® Extension | Secure Web3
Impersonates
Coinbase Coinbase Wallet
Certificat TLS
Valid transport encryption · Émis par Let's Encrypt · valid for 53 days
Recoupement des renseignements sur les menaces · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Technologies · 4 identified
Framer Sites
CMS Page builders

Framer is a no-code web design platform for designing and publishing responsive websites.

www.framer.com Confiance à 100 %
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org Confiance à 100 %
HSTS
Sécurité

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Confiance à 100 %
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org Confiance à 100 %
Detected via Cloudflare Radar · Wappalyzer engine
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

0 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://coenbaze.framer.ai/
Final URL: https://coenbaze.framer.ai/
Coinbase Wallet® Extension | Secure Web3 & Crypto Browser Access
Install the Coinbase Wallet Extension to access crypto, NFTs, and decentralized apps safely. Enjoy multi-chain support and trusted Web3 connectivity.
Réponse
HTTP 200
HTML body
65.4 KB
Compressed
8.7 KB
Links
0 internal · 1 external
Detected technologies
reactwordpress
Selected response headers
Cache-Control: public, max-age=0, must-revalidate
Content-Encoding: gzip
Content-Type: text/html
Server: Framer/5d364ee
Security headers present
Strict-Transport-SecurityX-Content-Type-Options
HSTS: observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Favicon fingerprint: a8c604f5780004055234eb042141127c52abe99560f73a8f68395bff99c38ec4
Open Graph title: Coinbase Wallet® Extension | Secure Web3 & Crypto Browser Access
Open Graph description: Install the Coinbase Wallet Extension to access crypto, NFTs, and decentralized apps safely. Enjoy multi-chain support and trusted Web3 connectivity.
Twitter card: summary_large_image
All stored response-header names (14)
Alt-SvcCache-ControlContent-EncodingContent-LengthContent-TypeDateEtagLast-ModifiedLinkServerServer-TimingStrict-Transport-SecurityVaryX-Content-Type-Options
Archived

Données factuelles et rapports externes

Analyse de sécurité
URLScan Malveillant VirusTotal ChainPatrol URLQuery Open lookup Gridinsoft Scamadviser 80 trust SSL Laboratoires Stored TLS valid CF Radar Open report WOT Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN
OSINT et renseignement
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificats WHOIS Wayback
DNS et réseau
nslookup.io DNS bgp.tools ASN /Itinéraire
Référencement naturel et nom de domaine
SpyFu Moz DA/PA Ahrefs Liens entrants Analyse approfondie

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce
HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html 
<iframe
  src="https://phishdestroy.io/fr/embed/domain/coenbaze.framer.ai"
  title="PhishDestroy threat report for coenbaze.framer.ai"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>