coinwru[.]com
“Безопасный вход | Получите доступ к своей криптовалютной учетной записи | CoinW”
साक्ष्य सारांश
The domain www.coinwru.com is a generic phishing site designed to deceive users into entering sensitive information, likely targeting cryptocurrency account credentials. It does not impersonate a specific well-known brand but uses the name 'CoinW' in its page title to appear legitimate. The site is currently taken offline, reducing immediate risk, but prior activity classified it as an elevated threat due to its phishing intent.
Technical analysis shows www.coinwru.com was flagged by 1 of 95 VirusTotal security vendors and appeared on 1 security blocklist (PhishDestroy). The domain was registered through Alibaba Cloud Computing Ltd. d/b/a HiChina (www.net.cn) on February 21, 2026, and resolved to the IP address 138.113.219.84, hosted by Meteverse Limited in Germany. The SSL certificate was issued by Google Trust Services / WE1, and the observed page title was 'Безопасный вход | Получите доступ к своей криптовалютной учетной записи | CoinW'. Technologies detected include Node.js, Vue.js, Nuxt.js, Naver Analytics, and HSTS. The domain used Cloudflare nameservers: addilyn.ns.cloudflare.com and randy.ns.cloudflare.com.
Users who interacted with www.coinwru.com should immediately change any credentials entered on the site, particularly for cryptocurrency accounts. Enable two-factor authentication (2FA) on all financial and sensitive accounts to prevent unauthorized access. Monitor accounts for suspicious activity, such as unauthorized transactions or login attempts. Report the phishing domain to relevant authorities, including Google Safe Browsing, PhishTank, or local cybersecurity organizations, to aid in broader takedown efforts.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | static.portal101.cn/dist/web/v3.0.0/fp.min.js |
malware | Unique code from Jetriz, Swid & Jeniva of the Tetris framework |
| Nextron YARA rules | cdn.cabcx.com/static/vendor/js/yidunprotector-web-2.1.4.js?t=492040 |
malware | Unique code from Jetriz, Swid & Jeniva of the Tetris framework |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
VirusTotal
0 → 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of coinwru.com · checked Mar 2, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।