chrome-extension-coinbase-us[.]pages[.]dev
“Unavailable For Legal Reasons”
chrome-extension-coinbase-us.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 1/93 (Ermes); Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain chrome-extension-coinbase-us.pages.dev indicates a crypto scam operation impersonating Coinbase, classified as brand impersonation with an elevated risk level. The domain, registered on February 21, 2026, was hosted on Cloudflare infrastructure (AS13335) and resolved to the IP address 172.66.47.150, located in the United States. Nameservers zariyah.ns.cloudflare.com and amit.ns.cloudflare.com were associated with the domain, and technologies such as HSTS, Cloudflare, and HTTP/3 were detected. The SSL certificate was issued by Google Trust Services (WE1), a common provider for legitimate and malicious domains alike.
The domain was flagged by one security vendor on VirusTotal and appeared on a single security blocklist, specifically PhishDestroy. Google Safe Browsing classified the domain as engaging in social engineering, aligning with the observed scam type. The HTTP status returned was 451, accompanied by the page title 'Unavailable For Legal Reasons,' suggesting the site was taken offline due to legal or policy violations. As of the report date, the domain is offline, though historical infrastructure analysis reveals its prior use in crypto-related fraud.
Defenders should treat this domain as part of a broader pattern of Coinbase impersonation, particularly given the use of a Cloudflare Pages subdomain, which is frequently exploited for low-cost, disposable phishing infrastructure. The combination of a 451 status and legal-related page title may indicate enforcement action, but residual risk remains due to the domain's prior malicious activity. Monitoring for re-registration or similar subdomains under Cloudflare Pages is recommended, as this tactic is commonly reused in phishing campaigns targeting cryptocurrency users.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।