coinbase-web[.]framer[.]media
“Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust”
coinbase-web.framer.media — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 18/95 (ADMINUSLabs, ChainPatrol, Criminal IP, alphaMountain.ai, BitDefender); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain coinbase-web.framer.media was observed hosting a page with the title "Coinbase - Buy and Sell Bitcoin, Ethereum, and more with trust," clearly indicating an attempt to impersonate the Coinbase brand. The site was flagged by Google Safe Browsing for social engineering, and 18 of 95 security vendors on VirusTotal marked it as malicious, confirming a consensus of threat detection. Technical analysis shows the domain resolves to the IP address 52.223.52.2, an Amazon Web Services host located in the United States and associated with ASN 16509 (Amazon.com, Inc.). The SSL certificate is issued by Let’s Encrypt (E7), a common free certificate authority, which does not provide any indication of legitimacy in this context.
DNS records list four AWS‑managed nameservers (ns-1267.awsdns-30.org, ns-535.awsdns-02.net, ns-1854.awsdns-39.co.uk, ns-97.awsdns-). The domain was created on 19 November 2021 and is registered through CSC Corporate Domains, Inc., a registrar often used for disposable or short‑lived malicious sites. The web stack identified includes Framer Sites, React, HSTS, and HTTP/3, technologies that are frequently employed by phishing kits to quickly replicate legitimate interfaces. HTTP probing returned a 404 status, and the site has since been taken offline, but historical data indicates it was actively serving the fraudulent title.
Reputation services assign a trust score of 1 out of 100 on Scamadviser, and the domain appears on at least one security blocklist, with PhishDestroy confirming the block. While the site is no longer reachable, defenders should continue to monitor the associated IP range and AWS nameserver set for similar patterns, update URL filtering rules to include the exact domain, and consider broader blocks on any subdomains under framer.media that reference Coinbase‑related keywords.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।