desmondmaincoinbase[.]netlify[.]app
“Site not found”
desmondmaincoinbase.netlify.app — Contenuto non disponibile. Simulazione del marchio: Coinbase; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 14/94 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. Registrar: Netlify.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain desmondmaincoinbase.netlify.app was registered on March 10, 2026 and is presently taken offline. DNS resolution points to the IPv6 address 2a05:d014:58f:6200::259, which is hosted in Germany and belongs to AS16509 Amazon.com, Inc. The site is delivered through Netlify and presents an HSTS header, indicating transport‑layer security enforcement. The TLS certificate is issued by DigiCert Inc, specifically the DigiCert Global G2 TLS RSA SHA256 2020 CA1 chain, confirming a valid SSL handshake despite the site returning an HTTP 404 status with the page title "Site not found." Google Safe Browsing classifies the domain as a social‑engineering threat, and it is listed on three independent security blocklists, including PhishDestroy, MetaMask, and SEAL.
VirusTotal analysis shows that 14 of 94 security vendors have flagged the domain, reinforcing its malicious reputation. The threat profile is a crypto‑related brand impersonation targeting Coinbase, as indicated by the "Impersonates: Coinbase" and "Scam type: Crypto Scam" entries. While the site currently serves no content, the infrastructure—Amazon‑hosted Netlify deployment, a legitimate‑looking DigiCert certificate, and active blocklist entries—demonstrates a deliberate attempt to exploit trust in the Coinbase brand.
Defenders should continue to block the domain at perimeter filters, monitor DNS queries for similar Netlify subdomains, and consider adding the IPv6 address to threat‑intelligence feeds. Ongoing verification of any re‑activation is advised, as the underlying hosting environment can be rapidly repurposed for future impersonation campaigns.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com Confidenza al 100%HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confidenza al 100%Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of desmondmaincoinbase.netlify.app · checked Mar 10, 2026
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo