cbb[.]d3dgx0j13hf13f[.]amplifyapp[.]com
“Download Coinbase Wallet - Official Website”
cbb.d3dgx0j13hf13f.amplifyapp.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 13/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); URLQuery 100 det.; Google Safe Browsing flagged; PhishDestroy score 95/100. रजिस्ट्रार: NOM-IQ.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the sub‑domain cbb.d3dgx0j13hf13f.amplifyapp.com shows a high‑confidence brand‑impersonation campaign targeting Coinbase users. The domain resolves to the IPv4 address 18.173.205.63, which is allocated to Amazon.com, Inc. (AS16509) and geolocated to Germany. Hosting on Amazon’s infrastructure is consistent with many legitimate Amplify applications, yet the specific sub‑domain is not associated with any known Coinbase service. The site presented the page title “Download Coinbase Wallet - Official Website,” a clear indicator of a Coinbase impersonation attempt, and the scam type is catalogued as a Crypto Scam.
No TLS certificate was observed, leaving the site vulnerable to man‑in‑the‑middle interception and indicating a lack of legitimate security controls. Reputation checks reveal a Gridinsoft trust score of 0 / 100 and a Google Safe Browsing flag for social engineering, confirming the malicious intent. VirusTotal recorded 13 of 93 antivirus engines flagging the domain, and the domain appears on a single security blocklist. PhishDestroy has already blocked the domain, and the registrar information lists NOM‑IQ Ltd dba Com Laude as the registrant; the domain was created on 17 April 2018 and uses four AWS‑managed name servers (ns-1165.awsdns-17.org, ns-1683.awsdns-18.co.uk, ns-169.awsdns-21.com, ns-904.awsdns).
The current operational status is offline, but the infrastructure footprint remains observable. Defenders should add the domain and its resolving IP to DNS‑based deny lists, monitor for any re‑activation, and enforce strict URL filtering for any references to Coinbase wallet downloads. Further investigation of related sub‑domains under the same AWS account may uncover additional malicious assets.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: amplifyapp.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain amplifyapp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।