coinbase-accessvault[.]com
coinbase-accessvault.com was registered on March 22, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain resolves to the Cloudflare edge address 172.67.155.65 and uses the nameservers duke.ns.cloudflare.com and hope.ns.cloudflare.com. Traffic is served via Cloudflare with HTTP/3 enabled and the site presents a Let's Encrypt TLS certificate, indicating the presence of a valid HTTPS endpoint despite the domain being taken offline at the time of analysis. The domain is classified as a crypto‑related brand‑impersonation campaign targeting Coinbase users; the scam type is listed as “Crypto Scam” in intelligence feeds.
Security monitoring platforms have flagged the domain: 15 of 94 VirusTotal scanners reported malicious behavior, and it currently appears on three public blocklists – PhishDestroy, MetaMask, and SEAL – all of which have taken the domain offline. The domain’s IP is hosted in the United States under Cloudflare, Inc., which provides no direct attribution to the underlying threat actor but confirms the use of a reputable CDN to obscure origin. No public page title, Safe Browsing verdict, or Open Threat Exchange (OTX) indicator is available, and the landing page content has not been captured, leaving the exact phishing vector and credential‑capture mechanisms uncertain.
Defenders should add coinbase-accessvault.com to domain deny lists, enforce outbound DNS filtering, and monitor for any future DNS resolution changes. Incident response teams should also watch for similar sub‑domains generated from the same registrar or Cloudflare infrastructure, and consider tightening email and web‑gateway policies for any communications purporting to originate from Coinbase. Continuous monitoring of the domain’s reputation metrics is advised, as re‑activation could occur if the threat actor migrates the payload to a new hosting location.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 09/08/2026 को सिंक किया गया
पहचान समयरेखा
संग्रहीत अवलोकन कालानुक्रमिक क्रम में।
-
VirusTotal
VirusTotal: 0 → 4
-
उपलब्धता
उपलब्धता: पहली बार dns_inactive के रूप में देखा गया
f93a11f87e4d -
उपलब्धता
उपलब्धता: dns_inactive → unknown
dd97bfedf0e7 -
उपलब्धता
उपलब्धता: unknown → dns_inactive
6c3338a02832 -
उपलब्धता
उपलब्धता: dns_inactive → held
28776c5c6e3b -
उपलब्धता
उपलब्धता: held → dns_inactive
f52d526b76a1 -
उपलब्धता
उपलब्धता: dns_inactive → unknown
5afd0cc8bf23 -
उपलब्धता
उपलब्धता: unknown → held
8181439414ce -
उपलब्धता
उपलब्धता: held → unknown
6e9b360a4507 -
उपलब्धता
उपलब्धता: unknown → dns_inactive
6dfe9145995c
सभी दिखाएँ (7)
-
उपलब्धता
उपलब्धता: dns_inactive → held
25783369275a -
उपलब्धता
उपलब्धता: held → dns_inactive
641ed81dc4d5 -
उपलब्धता
उपलब्धता: dns_inactive → unknown
3013e9d22c44 -
उपलब्धता
उपलब्धता: unknown → held
b3c191ec1e0a -
उपलब्धता
उपलब्धता: held → unknown
5f5f68844b54 -
उपलब्धता
उपलब्धता: unknown → dns_inactive
d0b7046e8c2f -
उपलब्धता
उपलब्धता: dns_inactive → held
5974e68ec7b8
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coinbase-accessvault.com · checked Mar 21, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।