coinbase-walet-extension[.]created[.]app
“Coinbase Wallet extension - Download Chrome Web Store”
coinbase-walet-extension.created.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 10/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, Chong Lua Dao, CyRadar); Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 80/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of coinbase-walet-extension.created.app shows a high‑risk brand‑impersonation operation targeting Coinbase users. The domain was registered on July 12, 2023 through Tucows Domains Inc. and resolves to the IP address 216.150.16.129, which belongs to Amazon.com, Inc. (AS16509) in the United States. Infrastructure is hosted on Vercel, as indicated by the presence of Vercel DNS nameservers (ns1.vercel-dns.com, ns2.vercel-dns.com) and the detection of Vercel technology and HTTP Strict Transport Security (HSTS) on the site. The site served a 404 HTTP response and displayed the page title "Coinbase Wallet extension - Download Chrome Web Store," a clear attempt to mimic the legitimate Coinbase Wallet extension page.
An SSL certificate issued by Let’s Encrypt (R13) was present, providing a superficially trusted HTTPS connection. Google Safe Browsing flagged the URL for social engineering, and the domain appears on a single security blocklist. Independent analysis by VirusTotal recorded detections from ten of ninety‑five scanning engines, reinforcing the malicious classification. The site has been taken offline and is listed as blocked by PhishDestroy.
While the exact content of the landing page has not been captured, the combination of brand impersonation, the “Crypto Scam” label, and the technical indicators confirms a fraudulent operation designed to lure cryptocurrency users. Defenders should continue to block the domain at perimeter filters, monitor for any re‑hosting attempts, and advise users to verify the authenticity of Chrome Web Store extensions through official channels. Ongoing threat‑intel collection should watch for related domains that reuse the same registrar, hosting provider, or SSL certificate pattern, as adversaries often pivot to new URLs after takedown.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।