nav-sso-coinbasepro[.]pages[.]dev
“Suspected phishing site | Cloudflare”
nav-sso-coinbasepro.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 14/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); PhishDestroy score 92/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain nav-sso-coinbasepro.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and resolves to the IP address 188.114.96.3, which is owned by AS13335 Cloudflare, Inc. in the United States. The site is currently taken offline, but its historical footprint shows a 403 HTTP response and a page title of "Suspected phishing site | Cloudflare," indicating that Cloudflare’s automated phishing protection flagged the content. The TLS certificate presented by the host was issued by Google Trust Services under the WE1 intermediate, a legitimate certificate authority that attackers often exploit to lend credibility to malicious sites. Nameserver records point to abby.ns.cloudflare.com and todd.ns.cloudflare.com, both standard Cloudflare resolver entries used by many short‑lived malicious deployments.
Technical headers reveal the presence of HSTS, Cloudflare CDN, and HTTP/3, all consistent with the hosting platform. VirusTotal analysis recorded 14 of 93 security vendors labeling the domain as malicious, and the site appears on one external security blocklist. Additional detections include a block by PhishDestroy and a Gridinsoft trust score of 0 out of 100, reinforcing the elevated risk assessment. The page is categorized as a "Crypto Scam" and explicitly impersonates Coinbase, suggesting the intent was to lure cryptocurrency users into credential or fund harvesting.
While the domain is no longer serving content, the infrastructure—Cloudflare‑hosted IP, recent registration, and use of a reputable SSL certificate—remains reusable for future campaigns. Defenders should immediately add nav-sso-coinbasepro.pages.dev to network and email filtering blocklists, monitor the originating IP range for similar newly registered domains, and watch for analogous naming patterns that combine "nav" or "sso" with "coinbasepro".
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of nav-sso-coinbasepro.pages.dev · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।