coinbsseextensionn[.]webflow[.]io
“Getting Started: Wallet Extension - Coinbase”
coinbsseextensionn.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, ArcSight Threat Intelligence, BitDefender); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of coinbsseextensionn.webflow.io indicates a high‑risk brand‑impersonation campaign targeting Coinbase users. The domain resolves to IP 172.64.151.8, which belongs to AS13335 Cloudflare, Inc. in the United States, and serves content over Cloudflare with HTTP/3 enabled. A valid SSL certificate issued by Google Trust Services (WE1) is present, providing encrypted transport but not authenticating the underlying content. The site title returned by the server is "Getting Started: Wallet Extension - Coinbase," directly mirroring Coinbase branding, confirming the intent to deceive. Scamadviser assigns a trust score of 1 / 100, and Google Safe Browsing flags the domain for social engineering, both strong indicators of malicious intent.
VirusTotal recorded 16 detections out of 95 scanning vendors, reinforcing the high‑risk classification. The domain is listed on one public security blocklist and has been actively blocked by PhishDestroy. Registration data shows the domain was created on May 08, 2013 and is registered through MarkMonitor, Inc., a registrar often used by legitimate enterprises, suggesting possible abuse of a long‑standing registration. Nameservers journey.ns.cloudflare.com and lamar.ns.cloudflare.com further confirm Cloudflare hosting.
An HTTP 404 response is currently returned, and the status field indicates the site has been taken offline, yet the infrastructure footprint remains observable. Defenders should immediately block the domain at network perimeter and DNS layers, monitor for re‑hosting or related subdomains, and consider adding the domain to internal threat‑intel feeds. Continuous monitoring of Cloudflare‑hosted assets linked to the same IP and registrar may reveal subsequent campaigns. The combination of brand impersonation, low trust score, multiple vendor detections, and Safe Browsing flag makes this domain a confirmed malicious actor targeting Coinbase users.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।