340590coinbase[.]com
“340590coinbase.com”
साक्ष्य सारांश
Analysis of 340590coinbase.com indicates that the domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited. The authoritative name servers are arely.ns.cloudflare.com and rajeev.ns.cloudflare.com, suggesting the use of Cloudflare’s DNS service. The domain presents a TLS certificate issued to PhishDestroy / botadmin.destroy.tools, a pattern frequently observed in malicious infrastructure. The page title returned by the server is “340590coinbase.com”, matching the domain name and reinforcing the intent to mimic the legitimate Coinbase brand. VirusTotal records show that 7 of 93 scanning engines flagged the domain, confirming the presence of malicious components.
AlienVault OTX references the domain in one threat‑intelligence pulse, and the domain appears on three external blocklists. Gridinsoft assigns a trust score of 0 out of 100, indicating a lack of reputable reputation. The domain resolves to the loopback address 127.0.0.127, and the current HTTP status is offline, suggesting that the site has been taken down or deliberately disabled. Blocking services such as PhishDestroy, MetaMask, and SEAL have listed the domain as malicious, and the identified scam type is a crypto‑related scam targeting Coinbase users.
The available evidence confirms a brand‑impersonation campaign aimed at Coinbase customers, likely intended to harvest credentials or cryptocurrency. However, the exact content of the landing page has not been captured, and the specific phishing kit or payload remains unknown. Defenders should continue to block the domain at DNS and proxy layers, monitor for any resurgence of the domain or associated IP addresses, and incorporate the indicator set (domain, certificate subject, nameservers, registrar) into threat‑intel feeds. Ongoing observation of related Cloudflare name‑server patterns and the NiceNIC registrar may reveal additional infrastructure used by the threat actor.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 cbb85cff57e4
पहचान समयरेखा
-
VirusTotal
7 → 6
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
dbb933418431 -
उपलब्धता
अज्ञात → निष्क्रिय
f11b03e18922 -
उपलब्धता
निष्क्रिय → DNS निष्क्रिय
4b884ffdc2c5 -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
8df204f1930d -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
9e73e511e9c0 -
उपलब्धता
अज्ञात → होल्ड पर
b26c1df5f938
सभी दिखाएँ (12)
-
उपलब्धता
होल्ड पर → अज्ञात
06afa75d969a -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
f747e668e8f7 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
3f73fc0bb34b -
उपलब्धता
अज्ञात → होल्ड पर
9ef9289a9ab0 -
उपलब्धता
होल्ड पर → अज्ञात
d0a3889e7abd -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
d9cf2dfa354a -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
d04095a58f0b -
उपलब्धता
अज्ञात → होल्ड पर
cbb85cff57e4
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 24/01/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
255 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (88)
255 में से 100 दिखाए जा रहे हैं
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।