helpcenterinfo-coinbase[.]netlify[.]app
“Help Center”
helpcenterinfo-coinbase.netlify.app — Contenu indisponible. Usurpation de l'identité de la marque : Coinbase; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); Google Safe Browsing flagged; PhishDestroy score 92/100. Bureau d’enregistrement: Netlify.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain helpcenterinfo-coinbase.netlify.app was observed on July 23, 2026 targeting the Coinbase brand. The site presented the page title “Help Center” and was classified as a crypto‑scam impersonating Coinbase. TLS inspection shows a DigiCert Global G2 TLS RSA SHA256 2020 CA1 certificate issued by DigiCert Inc, indicating a valid certificate chain but offering no assurance of legitimacy. DNS resolution returned the IPv6 address 2600:1f18:16e:df01::259, which belongs to Amazon.com, Inc. (AS14618) and is hosted in the United States.
The domain is hosted on Netlify infrastructure, as reflected by the Netlify technology fingerprint and the presence of HTTP Strict Transport Security (HSTS). An HTTP request returned a 404 status, and the nameserver query returned NS_NOT_FOUND, limiting further enumeration of authoritative name servers. Threat intelligence sources flag the domain: VirusTotal recorded 14 detections out of 95 scanning engines, Google Safe Browsing labeled it as social‑engineering, and a single external blocklist includes the host. PhishDestroy has actively blocked the domain.
The registrar information confirms deployment through Netlify’s automated provisioning service. Current evidence stops short of revealing the actual content served, and the 404 response prevents verification of the phishing page. Defenders should add the IPv6 address and the full domain to URL filtering and endpoint protection rules, monitor Netlify‑hosted assets for similar patterns, and maintain the blocklist entries. Ongoing surveillance of Netlify‑related activity is advised to detect re‑use of the naming convention or similar impersonation attempts.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com Confiance à 100 %HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of helpcenterinfo-coinbase.netlify.app · checked Mar 2, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif