dfdcvip[.]org
“Coinbase”
साक्ष्य सारांश
Analysis confirms that dfdcvip.org was operated as a high‑risk cryptocurrency impersonation site targeting Coinbase users. The site presented a page title of “Coinbase”, aligning with the claimed brand target. Registration data shows the domain was created on 11 October 2025 through Dominet (HK) Limited, and it uses Cloudflare nameservers (jill.ns.cloudflare.com, thaddeus.ns.cloudflare.com). The domain resolved to IP 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. No TLS certificate was observed, leaving the site unencrypted and exposing any credentials entered over HTTP.
Reputation services rate the domain poorly: Scamadviser assigns a trust score of 1 / 100, Google Safe Browsing flags it for social engineering, and PhishDestroy has already taken the site offline. VirusTotal reports that 15 of 95 scanned security vendors flagged the domain as malicious. AlienVault OTX references the domain in three separate threat pulses, and it appears on one external blocklist. The combination of a low trust score, brand impersonation in the title, and multiple independent detections indicates a coordinated crypto‑scam campaign.
Defenders should ensure the domain and its resolving IP are added to inbound and outbound blocklists, enforce DNS sink‑holing for the host, and update web‑proxy and email filtering rules to drop any traffic bearing the “Coinbase” page title or referencing the domain. Continuous monitoring of Cloudflare‑hosted IP ranges for similar registration patterns is advised, as adversaries often reuse the same infrastructure. Users should be reminded that legitimate Coinbase communications never originate from domains lacking a valid TLS certificate and that any unsolicited requests for login credentials or crypto transfers should be reported to the official Coinbase abuse channels.
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।