public-extension-coibase[.]pages[.]dev
“Suspected phishing site | Cloudflare”
public-extension-coibase.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 8/95 (BitDefender, CyRadar, ESET, Fortinet, G-Data); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain public-extension-coibase.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and resolves to the IPv6 address 2606:4700:310c::ac42:2f6b, which is associated with AS13335 Cloudflare, Inc. located in the United States. The site presented the page title "Suspected phishing site | Cloudflare" and was classified as a crypto scam that impersonates the Coinbase brand. Security telemetry indicates the domain appears on a single blocklist and is actively blocked by PhishDestroy. VirusTotal analysis recorded eight detections out of ninety‑five scanning engines, and Google Safe Browsing flagged the URL for social engineering.
The TLS certificate is issued by Google Trust Services under the WE1 identifier, confirming the use of a valid HTTPS certificate. Infrastructure observations show the presence of HSTS, Cloudflare edge services, and HTTP/3 support. Gridinsoft assigned a trust score of zero out of one hundred, reinforcing the malicious assessment. An HTTP 403 response was returned at the time of testing, and the domain is currently marked offline.
Nameservers listed are deborah.ns.cloudflare.com and yisroel.ns.cloudflare.com. While the technical fingerprint confirms a credential‑theft infrastructure targeting Coinbase users, the exact payload or phishing page content has not been captured. Defenders should continue to block the domain at network perimeter devices, update URL filtering lists with the observed indicators, and monitor for any re‑registration attempts that reuse the same nameserver pattern or Cloudflare‑based hosting. Incident response teams should also consider notifying affected Coinbase customers of the impersonation attempt and advise them to verify URLs before entering credentials.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of public-extension-coibase.pages.dev · checked Apr 13, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।