ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Sécurité des domaines et renseignements sur les menaces
coipayu[.]shop
“CoinPayu.com Desktop Setup | coinpayu”
Verdict de menace
Élevé
65/100 score de preuve
Disponibilité
Contenu indisponible
Le contenu n'était pas disponible dans la dernière observation
Signaux de risque
Détections VirusTotal : 3/95
Résumé du rapport
coipayu.shop — Contenu indisponible. Résumé des preuves: VirusTotal 3/95 (alphaMountain.ai, BitDefender, G-Data); PhishDestroy score 65/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Résumé des preuves
HAUT
This report analyzes the domain coipayu.shop, which presents a fraudulent scheme impersonating the legitimate CoinPayu cryptocurrency platform. The page title "CoinPayu.com Desktop Setup | coinpayu" indicates an attempt to deceive users into downloading a fake desktop application or setup file, posing a direct threat of malware infection or credential theft.
Technical analysis reveals the domain was created on 2026-02-21, a very recent date consistent with malicious registration. VirusTotal detected the domain as malicious by 3 out of 95 vendors, specifically flagged by alphaMountain.ai, BitDefender, and G-Data. The domain resolves to IP address 2600:1901:0:84ef::, hosted in the United States on AS396982 Google LLC. The SSL certificate is rated E5, and the domain appears on one blocklist. ScamAdviser trust is 40 out of 100, while GridinSoft trust is 0 out of 100, with a DOM risk score of 56.
The domain is currently DOWN or OFFLINE, limiting immediate threat activity. The risk level is assessed as high based on the clear impersonation of a known brand, very recent registration, low trust scores, and multiple security vendor detections. Users should avoid any interaction with this domain or similar variants.
VirusTotal
3 det.
URLScan
Scamadviser
40/100
Certificat TLS
Expiré ou non vérifié
Âge
6 mo
Statut observé
Contenu indisponible
DestroyList
Répertorié
Couverture des données
VirusTotal
3 / 95
URLQuery
rapport stocké — verdict détaillé en attente
PhishStats
pas vérifié
OTX
no community references
CF Radar
no data
URLScan capture
rapport stocké
URLScan verdict
Analyse terminée
Blocs DNS
pas vérifié
TLS
Expiré ou non vérifié
WHOIS
6 mo old
Capture d'écran
2 captures · 2 sources
Chaîne de redirection
non sondé
Scamadviser
40/100
Processus de réponse aux menaces Pipeline
Découverte
Checks
Reports
Disponibilité
10/11
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Domaine
URLScan Verdict
Analyse terminée
score 0 report ↗
Serveur / ASN
openresty · AS396982 GOOGLE-CLOUD-PLATFORM, US
Réputation de l’IP
1 report
Adresse IP
2600:1901:0:84ef::
EnregistrementCréé 21/02/2026 (174d)
Détails techniquesDNS, SAN SSL, horodatages
Première détection26/02/2026
DOM Analysisanalyzed 24/03/2026score 56/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Analyse forensique
Signaler ce domaine
Envoyez des éléments de preuve et contribuez à protéger les autres
Analyse VirusTotal
3 / Les fournisseurs de sécurité 95 ont signalé ce domaine
View on VT
Last analyzed
alphaMountain.ai
BitDefender
G-Data
Données factuelles et rapports externes
Analyse de sécurité
OSINT et renseignement
DNS et réseau
Référencement naturel et nom de domaine
Ce site vous a-t-il affecté ?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Action Fraud
Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord
Contact centre0300 123 2040
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA
Examinez-le et soumettez-le vous-même
Infrastructure et rapports associés
Shared IP 2600:1901:0:84ef:: 6
Cette adresse IP d'origine héberge plusieurs domaines de phishing : l'infrastructure peut être partagée entre les campagnes.
dossenbach-a1az805llxtzwepv.builder-preview.com Rapports récents sur les menaces 6
Rapports récemment ajoutés à partir de la base de données PhishDestroy. Ces liens de découverte n’impliquent pas d’infrastructure ou de propriété partagée.
spinforgechain.com 
trezor.gitbook.io 
sol-convert.com 
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif