bookthink[.]my
“CoinBase Digital Trading Platform”
साक्ष्य सारांश
bookthink.my was observed hosting a page titled “CoinBase Digital Trading Platform” that directly references the Coinbase brand. The domain was registered on December 12, 2025 through Dynadot LLC and uses Cloudflare’s DNS infrastructure (adi.ns.cloudflare.com, razvan.ns.cloudflare.com). It resolves to the IP address 172.67.156.220, which belongs to AS13335 Cloudflare, Inc., and is geolocated in the United States. No TLS certificate was presented, indicating the site was served over plain HTTP when it was active.
The site has been taken offline, but historical data show it was flagged by 12 of 95 VirusTotal scanners, listed on one external blocklist, and actively blocked by the PhishDestroy sinkhole. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious classification. The page title and the “Crypto Scam” label in the intelligence point to a cryptocurrency‑related impersonation campaign targeting Coinbase users. The available evidence does not disclose the specific phishing kit or payload used, nor does it reveal any observed credential‑stealing forms.
Consequently, the exact attack vector remains uncertain. Defenders should add the domain and its resolving IP to network‑level blocklists, monitor for any resurgence of the same host header or page title, and enforce TLS inspection to detect future attempts to serve similar content without a certificate. Continuous querying of VirusTotal and other multi‑engine scanners is recommended to capture any new detections, and organizations using Coinbase services should educate users about unsolicited links that reference “CoinBase Digital Trading Platform” and encourage verification of TLS certificates before credential entry.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।