base-recover[.]cloud
“Verify - Coinbase Wallet”
साक्ष्य सारांश
The domain base-recover.cloud was registered through Tucows Domains Inc. on 22 November 2025. It is associated with a cryptocurrency‑related impersonation campaign targeting Coinbase, as indicated by the page title “Verify – Coinbase Wallet” and the explicit label “Impersonates: Coinbase”. The site resolves to the IPv4 address 103.138.189.99, which belongs to AS204800 owned by WHG Hosting Services Ltd and is geolocated in Singapore. Hosting is further reflected in the four authoritative name servers ns1.mysecurecloudhost.com, ns2.mysecurecloudhost.com, ns3.mysecurecloudhost.com, and ns, suggesting the use of a shared cloud‑hosting provider. The TLS certificate is issued by Let’s Encrypt (R12), providing a valid HTTPS connection but offering no assurance of legitimacy.
VirusTotal analysis shows that 14 of 95 scanning engines flag the domain, reinforcing the suspicion of malicious activity. Google Safe Browsing classifies the domain as social engineering, and it appears on a single security blocklist as well as being blocked by PhishDestroy. The MX record points to the domain itself with priority 0, a configuration often observed in phishing infrastructure. The current operational status is offline, indicating that the site has been taken down or otherwise rendered inaccessible. Defenders should treat base-recover.cloud as high‑risk.
The combination of brand impersonation, a verified SSL certificate, and multiple detections across independent providers suggests an active credential‑ harvesting or crypto‑scam operation. Monitoring should include continued DNS resolution checks for the IP 103.138.189.99 and the associated name servers, as the infrastructure may be repurposed for other campaigns. Email security gateways should block inbound messages that reference the domain or its MX record, and web filtering solutions should deny HTTP/HTTPS requests to the domain regardless of its offline status.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of base-recover.cloud · checked Mar 24, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।