webmail[.]warranty-coinbase[.]com
“Roundcube Webmail :: Welcome to Roundcube Webmail”
webmail.warranty-coinbase.com — असत्यापित. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/95 (ChainPatrol, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 83/100. रजिस्ट्रार: Dynadot.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain webmail.warranty-coinbase.com shows a newly registered infrastructure used to impersonate the Coinbase brand in a crypto‑related scam. The domain was created on 2025‑10‑18 and is hosted behind Cloudflare, as indicated by the presence of Cloudflare Browser Insights, the Cloudflare service itself, and HTTP/3 support. DNS resolution points to IP address 104.21.66.182, which belongs to AS13335 Cloudflare, Inc. and is located in the United States. The authoritative name servers are kevin.ns.cloudflare.com and maria.ns.cloudflare.com, confirming the use of Cloudflare’s DNS services. The site presented a Roundcube Webmail login page, as reflected in the page title "Roundcube Webmail :: Welcome to Roundcube Webmail," but the HTTP response returned a 403 status code, suggesting that the front‑end is presently inaccessible or deliberately blocked.
Security‑vendor intelligence flags the domain as malicious: eleven out of ninety‑five VirusTotal scanners flagged it, and it appears on one external blocklist. The PhishDestroy blocklist has already taken the domain offline, and the current status is reported as offline. The SSL certificate is issued by Google Trust Services under the WE1 profile, indicating a valid TLS handshake but providing no assurance of legitimacy. Registration was performed through Dynadot LLC, a registrar commonly used for both legitimate and abusive registrations.
Defenders should treat this domain as a confirmed crypto‑scam indicator. Immediate actions include adding the domain and its resolving IP address (104.21.66.182) to web‑filter blocklists, updating intrusion‑prevention signatures, and monitoring for any new subdomains that share the same registrar or Cloudflare name‑server pattern. Because the domain leverages a reputable TLS certificate, reliance on certificate trust alone is insufficient; correlation with brand‑impersonation tags and the observed page title should be incorporated into detection logic.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: warranty-coinbase.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain warranty-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।