Sicurezza del dominio e intelligence sulle minacce

coinbase-review[.]net

“coinbase-review.net | 502: Bad gateway”

Verdetto di minaccia Critico Punteggio delle prove 71/100

Disponibilità Non verificato Non viene memorizzata alcuna risposta attuale conclusiva

Segnali di rischio

Rilevamenti VirusTotal: 7/95 Spamhaus DBL: DBL_PHISH Simulazione del marchio: Coinbase

29/11/2025 Coinbase CDN

Riepilogo delle prove

CRITICO

This technical threat report analyzes the domain coinbase-review.net. The site's page title indicates a "502: Bad gateway" error, and it is classified as a cryptocurrency scam that impersonates the Coinbase brand. The primary threat is that the domain was likely designed to host a phishing or fraudulent cryptocurrency platform, deceiving users into believing they are interacting with legitimate Coinbase services to steal credentials or funds.

Technical analysis reveals a VirusTotal detection rate of 7 out of 95 vendors. The domain is flagged by ChainPatrol, alphaMountain.ai, CyRadar, Fortinet, and Gridinsoft, and appears on 1 blocklist. The IP address is 104.21.15.192, located in the United States and hosted by AS13335 Cloudflare, Inc. The registrar is NiceNIC International Group Co., Limited. The domain was created on 2025-11-29. No SSL certificate is present. The nameservers are davina.ns.cloudflare.com and donovan.ns.cloudflare.com.

The site is currently offline and down. GridinSoft trust rating is 0 out of 100, and the domain risk score is 10. The overall risk level is high due to the impersonation of a major cryptocurrency brand, recent creation date, and low trustworthiness indicators.

VirusTotal

7 det.

Età

9 mo

Stato osservato

Non verificato

Elenco da eliminare

Presente

Data Coverage

VirusTotal 7 / 95 URLQuery rapporto archiviato: verdetto dettagliato in attesa PhishStats non controllato OTX no community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS nessun dato sul certificato WHOIS 9 mo old Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato

Informazioni sulla sicurezza di reteRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Pipeline di risposta alle minacce

Scoperta

Checks

Reports

Disponibilità

11/13

URLScan.io Capture

Stored capture artifacts are available in Analisi dei domini

27/02/2026

URLScan Verdict

Analisi URLScan completata; questo risultato di acquisizione web non cambia il verdetto sulla minaccia della pagina · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Analisi di VirusTotal

23/02/2026

Google Safe Browsing

Checked via Rapporto sulla trasparenza di Google

03/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

27/02/2026

Technical Analysis Recorded

Il report contiene tecnologia archiviata o risultati di analisi forensi.

12/08/2026

Copertura delle blocklist

10 fonti esterne monitorate · snapshot del 12/08/2026

PhishDestroy Set di dati di origine

10 fonti esterne monitorate Nessuna corrispondenza

MetaMask Nessuna corrispondenza ScamSniffer Nessuna corrispondenza Polkadot Nessuna corrispondenza CryptoFirewall Nessuna corrispondenza OpenPhish Nessuna corrispondenza SEAL Nessuna corrispondenza Enkrypt Nessuna corrispondenza Phishunt Nessuna corrispondenza Codeesura Nessuna corrispondenza DiscordPhishing Nessuna corrispondenza

Prove dell’esito memorizzate

Esito e attribuzione della rimozione

Esito: held
Disponibilità: unreachable
Causa: registrar_client_hold
Soggetto: NICENIC INTERNATIONAL GROUP CO., LIMITED
Meccanismo: client_hold
Attendibilità: 95%
Prima osservazione: 2026-08-05 01:45:38.285137 UTC
Ultima osservazione: 2026-08-12 02:54:12.357877 UTC

Indisponibilità stimata

2026-08-05 01:45:38.285137 UTC Tempo fino all’indisponibilità: 0 h

SHA-256 della prova 3d20ab19d952

Cronologia del rilevamento

Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione

2026-03-07 13:14:00 UTC
Disponibilità
Primo valore archiviato: DNS inattivo
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Disponibilità
DNS inattivo → Sconosciuto
cd8037f73d91
2026-08-05 16:25:38.000000 UTC
Disponibilità
Sconosciuto → Inattivo
e3da9caf5579
2026-08-05 18:25:38.000000 UTC
Disponibilità
Inattivo → DNS inattivo
f3bc7dee1a5a
2026-08-05 18:25:38.000000 UTC
Disponibilità
DNS inattivo → Trattenuto
83401682de20
2026-08-05 18:29:09.654255 UTC
Disponibilità
Trattenuto → DNS inattivo
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Disponibilità
DNS inattivo → Sconosciuto
7bc9ccc36f5c
2026-08-06 02:31:31.000000 UTC
Disponibilità
Sconosciuto → Trattenuto
faf8a0c5ae14
2026-08-06 03:48:12.680913 UTC
Disponibilità
Trattenuto → Sconosciuto
b2778f01a933
2026-08-07 01:34:08.000000 UTC

Mostra tutto (14)

Disponibilità
Sconosciuto → DNS inattivo
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Disponibilità
DNS inattivo → Trattenuto
78b61c001a0a
2026-08-07 03:48:21.684007 UTC
Disponibilità
Trattenuto → DNS inattivo
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Disponibilità
DNS inattivo → Sconosciuto
3bdb9dd691e9
2026-08-08 02:31:23.000000 UTC
Disponibilità
Sconosciuto → Trattenuto
cfcabbf4e03a
2026-08-08 03:48:31.940246 UTC
Disponibilità
Trattenuto → Sconosciuto
1e4c4a094ee0
2026-08-09 01:34:13.000000 UTC
Disponibilità
Sconosciuto → DNS inattivo
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Disponibilità
DNS inattivo → Trattenuto
c8ebb9c5a239
2026-08-09 03:48:31.390614 UTC
Disponibilità
Trattenuto → DNS inattivo
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Disponibilità
DNS inattivo → Sconosciuto
d7e8d0976f02
2026-08-11 02:58:38.000000 UTC
Disponibilità
Sconosciuto → Trattenuto
c20726851430
2026-08-11 03:20:36.404541 UTC
Disponibilità
Trattenuto → DNS inattivo
92f667ff6e00
2026-08-11 12:53:26.395492 UTC
Disponibilità
DNS inattivo → Sconosciuto
0bdd5ff5a326
2026-08-12 02:32:35.000000 UTC
Disponibilità
Sconosciuto → Trattenuto
3d20ab19d952
2026-08-12 02:54:12.357877 UTC

Segnalazioni della comunità

Segnalato da 1 membro della comunità; prima osservazione il 29/11/2025

Segnalazioni memorizzate: 1
URL segnalati univoci: 1

Accettato1

Acquisizione salvata

Screenshot of coinbase-review.net — **URLScan capture**2026-02-27 01:35 UTC 2 / 2

Vedi a grandezza naturale Scarica

Titolo della pagina

coinbase-review.net | 502: Bad gateway

Impersonates

Coinbase

Analisi dei domini

Dominio

URLScan Verdict Analisi completata score 0 report ↗

Server / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden La reputazione Edge-IP non è attribuita a questo dominio.

Registrar NiceNIC

(RU) PhishDestroy Investigation

Contatto abusiabuse@nicenic.net

Registro ICANNRegistrar ufficiali accreditati dall'ICANN →

Ricerca WHOISICANN RDAP per coinbase-review.net →

Indirizzo IP 104.21.15.192 CDN

Posizione

San Francisco, US

ReteAS13335 · Cloudflare, Inc.

IP inversoviewdns.info → rapiddns.io →

L'IP di origine è nascosto dietro un proxy CDN. I risultati dell'IP inverso per l'indirizzo edge contengono tenant non correlati; la ricerca dell'origine richiede DNS passivo o dati di trasparenza del certificato.

RegistrazioneCreato 29/11/2025 (256d)

Elapsed Since First Report 86 days

Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non verificato.

Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.

Dettagli tecniciDNS, nomi TLS e date

Rilevato per la prima volta29/11/2025

DOM Analysisanalyzed 24/03/2026DOM analysis score 10/1001 brand signal

Submitted URLhttp://coinbase-review.net/

Nameserverdavina.ns.cloudflare.comdonovan.ns.cloudflare.com

Osservazione TLSanalizzato il 14/03/2026

ICANN OVERSIGHT

Accreditamento e contesto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nulla viene inviato automaticamente.

Informazioni forensi

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

7 / I fornitori di sicurezza 95 hanno contrassegnato questo dominio

View on VT

Last analyzed 2026-02-23 07:59:19 UTC

ChainPatrol

alphaMountain.ai

CyRadar

Fortinet

Gridinsoft

Seclookup

SOCRadar

Domini simili

255 domini simili memorizzati

xn--oinbase-ux1c.com homoglyph Report interno xn--conbse-sta7g.com homoglyph Report interno coinbasez.com addition Report interno cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

Mostra tutto (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Visualizzati 100 di 255

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Strumenti esterni

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/coinbase-review.net"
  title="PhishDestroy threat report for coinbase-review.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

coinbase-review[.]net

Riepilogo delle prove

Data Coverage

Pipeline di risposta alle minacce

Copertura delle blocklist