coinw-cn[.]at
“CoinW 登入 | 專業加密貨幣交易所 | CoinW 入口”
coinw-cn.at — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Apple. साक्ष्य सारांश: VirusTotal 1/93 (SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 56/100. रजिस्ट्रार: Iqweb.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, coinw-cn.at, is assessed as an elevated-risk phishing site targeting users of the CoinW cryptocurrency exchange, as indicated by its page title: 'CoinW 登入 | 專業加密貨幣交易所 | CoinW 入口'. The domain was registered on February 27, 2026, through registrar Iqweb, and is currently offline. Infrastructure analysis reveals hosting on IP 186.2.175.29, located in Belize under AS59692 (IQWeb FZ-LLC), a network previously associated with fraudulent activity. The site employed technologies including Node.js, Vue.js, Nuxt.js, jQuery, Hammer.js, and DDoS-Guard, suggesting a moderately sophisticated frontend likely designed to mimic legitimate exchange platforms. Nameservers are hosted under CloudNS (pns71.cloudns.net, pns72.cloudns.com, pns73.cloudns.net, pns74.cloudns.uk), a provider occasionally used in phishing campaigns for its resilience and low-cost DNS services.
The SSL certificate is issued by Let's Encrypt (R13), a common choice for both legitimate and malicious sites due to its free, automated issuance. The domain appears on one security blocklist and has a Gridinsoft trust score of 0/100, indicating high suspicion. VirusTotal analysis shows one security vendor flagging the domain, though this limited detection does not rule out malicious intent, particularly given the domain's offline status at the time of assessment. No evidence of Safe Browsing or OTX listings is present in the available data.
Defenders should treat this domain as confirmed malicious infrastructure targeting CoinW users. Recommended actions include blocking the domain and IP at perimeter security controls, monitoring for related domains using the same registrar (Iqweb) or hosting provider (IQWeb FZ-LLC), and alerting users to potential credential harvesting attempts. The use of DDoS-Guard may indicate an attempt to protect the site from takedowns or analysis, further supporting its classification as intentionally deceptive.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 6 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Progressive JavaScript framework for building user interfaces.
Hybrid Vue framework for server-side rendering and static sites.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coinw-cn.at · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260227-0B86C1 Recipient: abuse@iqweb.io क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।