learn-pro-coins[.]zapier[.]app
“Coinbase Pro Login® Secure™”
learn-pro-coins.zapier.app — Contenu indisponible. Usurpation de l'identité de la marque : Coinbase; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 11/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, ESET); URLQuery 1 alert; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 87/100. Bureau d’enregistrement: Name.com.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This report details a fraudulent domain, learn-pro-coins.zapier.app, which posed as a Coinbase Pro login page to facilitate cryptocurrency theft. The site claimed to be "Coinbase Pro Login® Secure™" to deceive users into entering their credentials, enabling attackers to compromise accounts and steal digital assets. The primary threat is credential harvesting for cryptocurrency theft.
Technical evidence confirms the malicious nature of the domain. VirusTotal detected the site as malicious by 11 out of 95 vendors. It was flagged by ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, and ESET. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. The domain is hosted on IP 64.239.109.193, assigned to AS16509 Amazon.com, Inc. in the United States. It was registered through Name.com, Inc. on 2026-02-23, with an SSL certificate issued by Let's Encrypt (R12). Its nameservers are ns1.vercel-dns.com and ns2.vercel-dns.com.
The domain is currently DOWN/OFFLINE, indicating it has been taken down. The risk level is high due to the impersonation of a legitimate cryptocurrency exchange and the confirmed social engineering threat. Users who interacted with the site should change their Coinbase credentials immediately.
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | learn-pro-coins.zapier.app |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Registration: zapier.app
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain zapier.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Technologies · 4 identified
Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.
aws.amazon.com Confiance à 100 %Vercel is a cloud platform for static frontends and serverless functions.
vercel.com Confiance à 100 %HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confiance à 100 %Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.
aws.amazon.com Confiance à 100 %Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
PD-20260223-A80271 Recipient: abuse@vercel.com Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif