coinxhive[.]com
“Coinxhive - Investment company”
証拠の概要
The domain coinxhive.com is currently active and has been assigned a high risk rating. Automated analysis categorizes the site as a generic phishing operation. The page title returned by the server is "Coinxhive - Investment company", indicating an attempt to pose as an investment entity. The site responded with HTTP status code 200, confirming that the payload is reachable.
Infrastructure inspection shows that coinxhive.com resolves to the IPv4 address 185.254.197.204, which belongs to AS30860 (Virtual Systems LLC) and is geolocated in Ukraine. The authoritative name servers are ns21.v-sys.org and ns22.v-sys.org. The TLS certificate is issued by Let’s Encrypt (R13), providing a valid HTTPS endpoint. Service banners reveal an Nginx front‑end delivering a site built with Bootstrap, jQuery and the Smartsupp live‑chat widget.
Reputation data indicates a Gridinsoft trust score of 0 out of 100 and presence on three security blocklists. The domain is already blocked by PhishDestroy, MetaMask and SEAL. A VirusTotal scan reported that 2 of 95 security vendors flagged the domain, reinforcing the malicious classification. The registrar listed is GMO Internet, Inc., and the domain was created on 26 May 2025.
Analysis confirms that the domain is actively serving a phishing page, but the exact content of the page has not been captured in this report. Defenders should continue to block coinxhive.com at network perimeters, update intrusion detection signatures, and monitor for any associated command‑and‑control traffic. Because the hosting infrastructure is shared, additional domains hosted on the same IP or name servers should be inspected for similar behavior.
Data Coverage
ネットワークセキュリティインテリジェンス
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | coinxhive.com |
malicious | Sinkholed |
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月11日
検出タイムライン
-
VirusTotal
0 → 2
保存済みキャプチャ
ドメイン・インテリジェンス
技術詳細DNS、TLS 名、タイムスタンプ
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of coinxhive.com · checked Mar 10, 2026
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください