access-coinbasehelp[.]framer[.]wiki
“Log In | Coinbase pro login®: | Sign In to Your Account - Log In@”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis as of July 23 2026 shows that the domain access-coinbasehelp.framer.wiki was registered on 19 November 2021 through CSC Corporate Domains, Inc. The site resolves to the Amazon‑hosted address 35.71.142.77 (AS16509, United States). The TLS certificate is a Let’s Encrypt E8 certificate, indicating use of automated certificate issuance. Service banners reveal the presence of Framer Sites, React, HTTP/3 and HSTS, consistent with a modern static‑site generation platform rather than a legitimate Coinbase infrastructure. The HTTP response currently returns 404, and the domain is listed as offline in the threat feed.
Google Safe Browsing classifies the site as a social‑engineering vector, and one external blocklist has already added the host. VirusTotal scans show that 15 of 95 security vendors have flagged the domain, reflecting consensus that the host is malicious. The page title observed in historic crawls – “Log In | Coinbase pro login®: | Sign In to Your Account - Log In@” – directly references Coinbase, confirming a brand‑impersonation intent. The intelligence tags the activity as a crypto‑scam, aligning with the Coinbase brand target.
The domain is also blocked by the PhishDestroy sinkhole, and the four AWS name servers (ns-1185.awsdns-20.org, ns-1827.awsdns-36.co.uk, ns-423.awsdns-52.com, ns-772.awsdns…) resolve the zone. Defenders should immediately add access-coinbasehelp.framer.wiki to URL filtering and DNS block lists, monitor the associated IP range and ASN for new child domains, and enforce strict outbound filtering for any traffic to framer.wiki subdomains that reference cryptocurrency credentials. Continuous re‑scanning of the host is advised in case the site becomes active again, and security teams should correlate any alerts that reference the observed page title with this indicator to catch related campaigns.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
4 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo