tronlink-token[.]app
“Coinbase - 购买和出售比特币、以太坊以及其他可靠币种”
साक्ष्य सारांश
Analysis as of July 24, 2026 indicates that the domain tronlink-token.app is associated with a high‑risk brand‑impersonation campaign targeting Coinbase users. The domain resolves to IP address 188.114.96.3, which belongs to the Cloudflare network (AS13335) and is geolocated in the United States. Registration data show the domain was created on February 21, 2026 through the registrar Gname.com Pte. Ltd., and the authoritative name servers are pola.ns.cloudflare.com and todd.ns.cloudflare.com. No TLS certificate was observed, and the site is currently taken offline, which limits immediate content inspection.
Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme suspicion. VirusTotal recorded 14 detections out of 93 scanning engines, and the domain appears on three external blocklists. Additional defensive products, including PhishDestroy, MetaMask, and SEAL, have listed the domain as malicious. The page title retrieved from the site reads “Coinbase - 购买和出售比特币、以太坊以及其他可靠币种”, confirming the use of Coinbase branding.
The campaign is classified as a crypto‑scam that impersonates Coinbase, but the exact payload or credential‑harvesting mechanism remains unknown due to the offline status. Defenders should continue to block the domain at the DNS and network layers, monitor for any resurgence of the host IP, and update endpoint and browser protection tools with the observed indicators of compromise. Further investigation is recommended if the site returns online, focusing on HTTP response codes, potential redirection behavior, and any embedded scripts that could exfiltrate user credentials.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।