conebesgxtensione[.]webflow[.]io
“Getting Started: Wallet Extension - Coinbase - Official”
conebesgxtensione.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis indicates that the subdomain conebesgxtensione.webflow.io was provisioned on May 08, 2013 and is registered through MarkMonitor, Inc. The site resolves to the Cloudflare edge address 104.18.36.248, which belongs to AS13335 Cloudflare, Inc., and the authoritative nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com. The TLS handshake is performed by Google Trust Services (WE1), confirming that the connection is encrypted but does not imply legitimacy. HTTP requests return a 404 status, and the page title observed in prior captures reads “Getting Started: Wallet Extension – Coinbase – Official”, directly referencing the Coinbase brand. This aligns with the declared scam type of a crypto scam and the impersonation target of Coinbase.
Google Safe Browsing classifies the URL as a social engineering threat, and PhishDestroy has listed the domain as blocked. Scamadviser assigns a trust score of 1 out of 100, and the domain appears on at least one security blocklist. VirusTotal analysis shows that 16 of 95 scanning engines flag the domain as malicious. The site was reported as taken offline at the time of this investigation.
Uncertainty remains regarding the exact content served before the 404 response, as no live page was captured. The presence of Cloudflare and HTTP/3 indicates a modern hosting stack, but these technologies are commonly abused by threat actors. Defenders should immediately block the domain and its associated IP address at perimeter defenses, incorporate the domain into threat‑intel feeds, and monitor for any future re‑registration or resurrection of the subdomain. Ongoing vigilance is advised, especially for users of Coinbase services, to prevent credential harvesting attempts that may leverage the observed page title and brand impersonation.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।