coinbase[.]ct[.]ws
coinbase.ct.ws — असत्यापित. ब्रांड प्रतिरूपण: Coinbase. साक्ष्य सारांश: VirusTotal 5/91 (ChainPatrol, alphaMountain.ai, Gridinsoft, Seclookup, Webroot); URLQuery 3 alerts; URLScan capture; Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 80/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
coinbase.ct.ws is a subdomain of ct.ws. PhishDestroy first observed the hostname on Aug 13, 2026. The hostname explicitly references Coinbase; stored content metadata identifies the same apparent target. Page analysis recorded additional brand references to Apple and Google. Current evidence score: 80/100 (critical).
Positive findings are stored from 6 sources: VirusTotal, MetaMask, SEAL, Google Safe Browsing, Spamhaus DBL, and URLQuery. On Aug 13, 2026 at 23:50 UTC, VirusTotal recorded 5 detections among 91 engines: ChainPatrol, alphaMountain.ai, Gridinsoft, Seclookup, Webroot; Google Safe Browsing flagged the domain: Social Engineering; URLQuery recorded 3 threat-system alerts. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 13, 2026 at 22:20 UTC. Spamhaus DBL: DBL_PHISH on Aug 14, 2026 at 02:34 UTC. Non-positive and contextual checks: URLScan captured the page on Aug 13, 2026 at 23:49 UTC.
The collector marked the hostname reachable on Aug 13, 2026 at 23:49 UTC, but did not retain the HTTP response code. At collection time, the hostname resolved to 185.27.134.98 (AS34119 Wildcard UK Limited). The recorded endpoint location is Newcastle upon Tyne, GB. DOM analysis on Aug 14, 2026 at 02:22 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 4 visual captures from PhishDestroy, URLScan, URLQuery, and Cloudflare Radar; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists ZeroSSL GmbH as the certificate issuer with validity through Sep 24, 2026; checked Aug 14, 2026 at 01:02 UTC.
The content indicators and 6 positive source findings support the current Coinbase impersonation and phishing classification. The target field identifies Coinbase, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | coinbase.ct.ws |
malicious | Sinkholed |
| DNS4EU | coinbase.ct.ws |
malicious | Sinkholed |
| Quad9 DNS | coinbase.ct.ws |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासOpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.
openresty.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coinbase.ct.ws · checked Aug 14, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260813-BB99A2 Recipient: abuse@ifastnet.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।