coinbase-shoud-extension[.]pages[.]dev
“Suspected phishing site | Cloudflare”
coinbase-shoud-extension.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 15/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain coinbase-shoud-extension.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and uses the Cloudflare nameservers tosdana.ns.cloudflare.com and fiona.ns.cloudflare.com. DNS resolution points to IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The site presented the HTTP status code 403 when accessed and carried a valid SSL certificate issued by Google Trust Services under the WE1 label. Cloudflare‑provided security headers such as HSTS and HTTP/3 were observed.
Google Safe Browsing has flagged the domain for social engineering, and the page title returned by the server is "Suspected phishing site | Cloudflare", indicating that the content has been classified as a phishing landing page. The domain is listed on a single security blocklist and has a Gridinsoft trust score of 0 out of 100, reflecting an extremely low reputation. VirusTotal analysis shows that 15 of 93 security vendors have flagged the domain, and the domain is currently blocked by PhishDestroy. The threat actor explicitly impersonates the Coinbase brand and the activity has been categorized as a crypto scam.
The site is currently offline, but historical evidence suggests it was used to lure victims with a Coinbase‑styled interface. Defenders should continue to block the domain at perimeter firewalls, update URL filtering policies to include the domain and associated IP address, and monitor for any resurgence of the domain or similar sub‑domains under the pages.dev namespace. Additional threat‑intel feeds should be queried for related indicators of compromise, and any internal logs that reference connections to 188.114.96.3 should be investigated for potential exposure.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coinbase-shoud-extension.pages.dev · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।