coinbase-355[.]pages[.]dev
“Get Help with Your Coinbase Account - 24/7 Support”
साक्ष्य सारांश
Analysis as of July 23 2026 indicates that the domain coinbase-355.pages.dev is actively hosting a malicious page that mimics Coinbase support channels. The domain was registered on February 21 2026 via Cloudflare, Inc. and resolves to the IP address 172.66.47.7, which belongs to AS13335 (Cloudflare) located in the United States. No TLS certificate is presented, meaning the site is served over plain HTTP. The page title returned by the server is “Get Help with Your Coinbase Account - 24/7 Support”, confirming a direct attempt to impersonate Coinbase’s customer‑service brand.
Google Safe Browsing classifies the URL as a social‑engineering threat, and the domain is listed on one public security blocklist. VirusTotal reports that 12 of 95 scanning engines flag the domain as malicious, and the feed from PhishDestroy has already blocked it. The overall risk assessment is high, and the site is currently offline, likely after takedown actions. Evidence points to a crypto‑scam campaign that leverages brand impersonation to lure victims into disclosing credentials or sending cryptocurrency.
However, the exact payload, credential‑harvesting mechanism, and any downstream command‑and‑control infrastructure remain unknown because the site is no longer reachable for deeper inspection. Defenders should continue to monitor the IP address 172.66.47.7 for any future reuse, enforce outbound filtering for the domain name and its parent zone pages.dev, and ensure that users are educated about unsolicited support requests referencing Coinbase. Adding the domain to internal blocklists and sharing the indicators of compromise with threat‑intel sharing platforms will help prevent re‑use. Ongoing observation of Cloudflare‑hosted assets targeting the Coinbase brand is recommended.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | coinbase-355.pages.dev |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।