preview-coinbase[.]com
“Coinbase”
साक्ष्य सारांश
This domain, preview-coinbase.com, is identified as a high-risk brand impersonation threat targeting Coinbase, a cryptocurrency exchange platform. Analysis indicates the domain was designed to mimic the legitimate Coinbase interface, likely to deceive users into submitting credentials or financial information under false pretenses. No explicit crypto drainer kit signatures were detected in initial scans, but the presence of jQuery and PHP suggests dynamic content delivery, which is commonly exploited in credential harvesting schemes.
Technical indicators confirm the domain's malicious classification. VirusTotal reports 23 out of 95 security vendors flagging preview-coinbase.com as malicious. The domain was registered on March 04, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk domains. It resolves to the IP address 172.67.155.204, which is part of a network known for hosting phishing infrastructure. The domain appears on three security blocklists—PhishDestroy, PhishingArmy, and InversionDNS—and is referenced in one AlienVault OTX threat intelligence pulse. Gridinsoft assigns it a trust score of 0/100, further corroborating its malicious nature. Technologies detected include PHP, jQuery, Cloudflare Browser Insights, and Cloudflare, with HTTP/3 support, indicating modern infrastructure potentially used to evade detection.
As of the latest assessment, preview-coinbase.com has been taken offline, reducing immediate exposure risk. However, the domain's infrastructure remains registered and could be reactivated or repurposed. Organizations are advised to block the domain and its resolving IP at the network perimeter. Users who may have interacted with the domain should reset credentials and monitor accounts for unauthorized activity. Given the domain's registration date in 2026, this may indicate either a typo-squatting attempt or a forward-dated registration to evade temporal analysis. Continued monitoring of related infrastructure is recommended due to the persistent nature of such threats.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
परिणाम के संग्रहीत प्रमाण
परिणाम और टेकडाउन श्रेय
- परिणाम
held- उपलब्धता
unreachable- कारण
registrar_client_hold- कार्रवाईकर्ता
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- तंत्र
client_hold- विश्वसनीयता
- 95%
- पहला अवलोकन
- नवीनतम अवलोकन
अनुमानित अनुपलब्धता
अनुपलब्धता तक का समय: 0 hप्रमाण SHA-256 cfd398cf3364
पहचान समयरेखा
-
VirusTotal
16 → 23
-
उपलब्धता
पहला संग्रहीत मान: DNS निष्क्रिय
f93a11f87e4d -
उपलब्धता
DNS निष्क्रिय → अज्ञात
2be6acf15314 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
21aa96a18bc8 -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
f4d1eb3b547a -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
f52d526b76a1 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
54536ababe7a -
उपलब्धता
अज्ञात → होल्ड पर
47b2824deb88 -
उपलब्धता
होल्ड पर → अज्ञात
c1dbaabd16ef -
उपलब्धता
अज्ञात → DNS निष्क्रिय
6dfe9145995c
सभी दिखाएँ (7)
-
उपलब्धता
DNS निष्क्रिय → होल्ड पर
55b25146ec8c -
उपलब्धता
होल्ड पर → DNS निष्क्रिय
641ed81dc4d5 -
उपलब्धता
DNS निष्क्रिय → अज्ञात
b8d52f747e54 -
उपलब्धता
अज्ञात → होल्ड पर
b574ad2f8012 -
उपलब्धता
होल्ड पर → अज्ञात
fa94fa197d27 -
उपलब्धता
अज्ञात → DNS निष्क्रिय
d0b7046e8c2f -
उपलब्धता
DNS निष्क्रिय → होल्ड पर
cfd398cf3364
समुदाय रिपोर्ट
1 समुदाय सदस्य ने रिपोर्ट किया; पहली बार 29/05/2026 को देखा गया
- संग्रहीत रिपोर्ट
- 1
- रिपोर्ट किए गए विशिष्ट URL
- 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
5 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
मिलते-जुलते डोमेन
255 संग्रहीत मिलते-जुलते डोमेन
सभी दिखाएँ (88)
255 में से 100 दिखाए जा रहे हैं
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।