Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is u-abuse@ultahost.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
coincheap[.]trade
“CoinCheap – Turning Volatility into Victory: Your Crypto Arbitrage Playground!”
coincheap.trade — ढका हुआ · पहुंच योग्य. घोटाले का प्रकार: Investment Scam. साक्ष्य सारांश: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 91/100. रजिस्ट्रार: Ultahost.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of coincheap.trade shows a newly registered domain (creation date 26 February 2026) hosted on a Dutch server (IP 193.23.118.133, NetLocation LSW Cust Ultahost). The domain resolves to four identical Ultahost nameservers (ns1‑ns4.ultahost.com) and presents a valid Let's Encrypt certificate (R12). The site returns HTTP 200 and is built on Nginx with client‑side libraries jQuery, jQuery Migrate and Font Awesome. The page title – "CoinCheap – Turning Volatility into Victory: Your Crypto Arbitrage Playground!" – and the listed scam type of "Investment Scam" indicate a cryptocurrency‑focused fraud campaign that promises arbitrage returns. VirusTotal scans flag the domain in 13 of 91 security engines, and reputation services assign low trust scores (Scamadviser 6/100, Gridinsoft 0/100). The domain appears on one public blocklist and is already blocked by PhishDestroy. Current evidence confirms active malicious infrastructure, but the exact phishing workflow, credential capture mechanisms, and any associated command‑and‑control endpoints have not been disclosed. Defenders should add coincheap.trade to URL filtering and DNS block lists, monitor outbound connections to the associated IP, and consider sinkholing the address to disrupt traffic. Continuous re‑evaluation is advised, as further payloads or credential‑stealing pages may be deployed behind the same front‑end.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 4 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Plugin to detect and restore deprecated jQuery features.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Icon font library.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coincheap.trade · checked Mar 18, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260318-29E371 Recipient: u-abuse@ultahost.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।