coinbase-pro-lgin[.]created[.]app
“Coinbase Pro Login - Secure Access to Advanced Crypto Trading Platform”
coinbase-pro-lgin.created.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Ermes); URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 92/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain coinbase-pro-lgin.created.app indicates a high‑risk brand‑impersonation campaign targeting Coinbase users. The domain was registered on July 12 2023 through Tucows Domains Inc. and resolves to the IP address 216.150.16.129, which is hosted in the United States under ASN 16509 (Amazon.com, Inc.). DNS resolution uses the Vercel name servers ns1.vercel-dns.com and ns2.vercel-dns.com, suggesting the infrastructure is built on Vercel’s platform. HTTP requests to the site return a 404 status, and the TLS certificate is issued by Let’s Encrypt (R13), with HSTS support detected, indicating an attempt to present a legitimate‑looking HTTPS endpoint.
Google Safe Browsing has flagged the domain for social engineering, and 14 of 95 VirusTotal scanners have flagged it as malicious, confirming that security vendors recognize it as a threat. The page title "Coinbase Pro Login - Secure Access to Advanced Crypto Trading Platform" explicitly references Coinbase, and the intelligence classifies the campaign as a crypto scam that impersonates Coinbase. The domain appears on one security blocklist and has been blocked by PhishDestroy, further confirming its malicious intent.
Current status shows the site taken offline, but the infrastructure components (Vercel hosting, Amazon AS) remain active and could be repurposed for future impersonation attempts. Defenders should add the domain and its associated IP address to deny‑list rules, monitor for any resurrection of the host on Vercel or Amazon services, and educate users about the bogus login page indicated by the title. Continuous verification of DNS changes and TLS certificate updates is recommended, as the domain’s short‑life registration suggests a potential fast‑flux or throwaway model typical of credential‑stealing campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।