en-coinbase[.]created[.]app
“💰 Coinbase Wallet Extension | Secure Web3 Crypto Wallet 🔐”
en-coinbase.created.app — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/95 (ChainPatrol, alphaMountain.ai, CyRadar, Ermes, ESET); URLScan malicious verdict; Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 83/100. रजिस्ट्रार: Tucows.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain en-coinbase.created.app was registered on July 12, 2023 through Tucows Domains Inc. and resolves to the IP address 216.150.1.193, which belongs to Amazon.com, Inc. (AS16509) in the United States. DNS resolution is handled by ns1.vercel-dns.com and ns2.vercel-dns.com, indicating the site was hosted on the Vercel platform. A Let’s Encrypt R13 certificate secures the site, and HTTP responses return a 404 status code, suggesting the content is either removed or intentionally hidden. The page title observed during the brief scan reads "💰 Coinbase Wallet Extension | Secure Web3 Crypto Wallet 🔐," directly referencing Coinbase and implying a crypto‑wallet offering.
Google Safe Browsing has flagged the domain for social engineering, and the site appears on a single security blocklist. VirusTotal analysis shows 11 of 95 security vendors label the domain as malicious, and PhishDestroy has also blocked it. The intelligence categorises the activity as a brand‑impersonation crypto scam targeting Coinbase users. While the site is currently offline, the infrastructure components—Vercel hosting, Amazon AS, and a valid TLS certificate—provide a credible veneer that could be re‑activated quickly.
Defenders should ensure that network perimeter controls block traffic to 216.150.1.193 and that DNS filtering policies deny resolution of en-coinbase.created.app. Email security gateways should reference the Google Safe Browsing and VirusTotal findings to quarantine any messages containing this URL. Continuous monitoring of the domain’s registration and certificate status is advised, as changes may indicate a resurgence of the impersonation campaign.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: created.app
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 2 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।