ww25[.]cpcontacts[.]confirmcoinbase[.]com
“confirmcoinbase.com”
ww25.cpcontacts.confirmcoinbase.com — असत्यापित. ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 13/91 (ADMINUSLabs, ChainPatrol, BitDefender, CRDF, Forcepoint ThreatSeeker); PhishDestroy score 89/100. रजिस्ट्रार: ABOVE.COM PTY.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ww25.cpcontacts.confirmcoinbase.com was registered through ABOVE.COM PTY LTD. and delegated to the authoritative nameservers ns11.abovedomains.com and ns12.abovedomains.com. DNS resolution points to the address 199.59.243.228, which belongs to the Amazon.com, Inc. network (AS16509) and is geolocated in the United States. The domain was created on September 25, 2025, and currently shows no SSL certificate, indicating that communications are unencrypted.
Analysis of public threat‑intelligence feeds reveals that the site appears on a single security blocklist and is actively blocked by the PhishDestroy service. VirusTotal reports ten of ninety‑five scanners flagging the domain as malicious, reinforcing the suspicion of malicious intent. The site’s page title, confirmcoinbase.com, directly references the targeted brand, Coinbase, and the payload is associated with an “Airdrop Scam” phishing kit, a known cryptocurrency‑focused fraud vector. Gridinsoft assigns a trust score of 0 out of 100, suggesting an extremely low reputation.
The domain’s operational status is recorded as offline at the time of reporting, but historical activity indicates it was used for brand impersonation aimed at Coinbase users. Defenders should continue to monitor the IP address 199.59.243.228 for any resurgence, enforce blocklisting of the domain and its resolver IP across perimeter defenses, and update email and web‑filtering rules to detect references to “confirmcoinbase.com”. Additionally, organizations should educate users about unsolicited requests appearing to originate from Coinbase, emphasizing the lack of SSL and the typical characteristics of airdrop‑related scams. Uncertainty remains regarding the exact content served before takedown, as no visual inspection data is available; therefore, continuous intelligence gathering is recommended to capture any re‑deployment attempts.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: confirmcoinbase.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain confirmcoinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।