coinsvase-login[.]framer[.]ai
“Coinbase Pro Login – Access Your Secure Crypto Trading Dashboard”
coinsvase-login.framer.ai — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 10/95 (ChainPatrol, alphaMountain.ai, CyRadar, Emsisoft, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: CSC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain coinsvase-login.framer.ai indicates a high-risk brand impersonation campaign targeting Coinbase users, specifically mimicking the Coinbase Pro login interface. The domain, registered through CSC Corporate Domains, Inc. on January 6, 2018, presents a page title 'Coinbase Pro Login – Access Your Secure Crypto Trading Dashboard,' directly referencing Coinbase's cryptocurrency trading platform. Google Safe Browsing has flagged this domain for social engineering, while VirusTotal reports detection by 10 of 95 security vendors, corroborating its malicious classification. The domain is currently offline, returning an HTTP 404 status, and appears on at least one security blocklist, including PhishDestroy.
Infrastructure analysis reveals the domain resolves to IP address 52.223.52.2, hosted on Amazon.com, Inc.'s network (AS16509) in the United States. The site employs Framer Sites and React technologies, alongside HSTS and HTTP/3, suggesting a modern, potentially sophisticated phishing framework. Nameservers are hosted under AWS (ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, ns-635.awsdns), and the SSL certificate is issued by Let's Encrypt, which does not inherently indicate legitimacy due to its widespread use in both legitimate and malicious domains. While the domain is currently inactive, its historical use for crypto scam activity and direct impersonation of Coinbase Pro warrants continued monitoring.
Defenders should block this domain at the DNS and proxy levels, and review logs for prior connections from internal networks. Given the domain's registration date predates its malicious use, it may have been compromised or repurposed for phishing. Further investigation into associated IPs, certificates, and hosting patterns is recommended to identify related infrastructure.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।