basesecureonline[.]com
“Coinbase Support”
साक्ष्य सारांश
Analysis of the domain basesecureonline.com indicates a high‑risk brand‑impersonation campaign targeting Coinbase users. The domain was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is hosted on Cloudflare’s network (ASN 13335) with the IP address 104.21.1.170 located in the United States. No SSL certificate is presented, meaning connections are unencrypted and vulnerable to interception. The HTTP response currently shows the page title "Coinbase Support," confirming the intent to masquerade as an official Coinbase support site.
Threat intelligence flags the site as employing the Airdrop Scam phishing kit, a known cryptocurrency‑draining template. Google Safe Browsing categorises the domain as a social‑engineering threat, and VirusTotal reports that 11 of 93 security vendors have flagged the host, reinforcing the malicious assessment. Reputation scoring from Gridinsoft assigns a score of 0 out of 100, indicating no trust. The domain appears on three public blocklists and has been actively blocked by the PhishDestroy, MetaMask, and SEAL filtering services, demonstrating that several defensive platforms have already taken mitigation steps.
While the site is presently taken offline, the infrastructure – Cloudflare edge nodes and the specific nameservers leia.ns.cloudflare.com and nico.ns.cloudflare.com – may be reused for future impersonation attempts. Defenders should continue to block the IP address 104.21.1.170, enforce strict DNS filtering for basesecureonline.com, and monitor for re‑registration or similar domain patterns. Users should be warned that any unsolicited communications referencing "Coinbase Support" that direct to this domain are fraudulent, and any credential or wallet information entered should be considered compromised.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260218-5FFE19- कैप्चर किए गए पेज का शीर्षक
- Coinbase Support
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | basesecureonline.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 1757a5de4171
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
2e7e91f808da -
उपलब्धता
अज्ञात → DNS निष्क्रिय
01b1a980d158 -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
1d62ed0be363 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
d1ee947a454f -
उपलब्धता
अज्ञात → होल्ड पर
cc328e125573
सभी दिखाएँ (15)
-
उपलब्धता
होल्ड पर → अज्ञात
a419c0b75a84 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
b23175c9bc7a -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
3dffb2633088 -
उपलब्धता
अज्ञात → होल्ड पर
b07e33ee99c7 -
उपलब्धता
होल्ड पर → अज्ञात
0e33ebecfdc3 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
ef229a3c5600 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
ca9ed662b468 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
ee00f8c10f30 -
उपलब्धता
अज्ञात → होल्ड पर
53aba9de3f98 -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
92f667ff6e00 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
ccc0f5fbf411 -
उपलब्धता
अज्ञात → होल्ड पर
1757a5de4171
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 18/02/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
255 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (88)
255 में से 100 दिखाए जा रहे हैं
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।