webmail[.]certificate-coinbase[.]com
“Roundcube Webmail :: ברוך בואך אל Roundcube Webmail”
증거 요약
This report details a threat domain identified as webmail.certificate-coinbase.com. The site's page title, "Roundcube Webmail :: ברוך בואך אל Roundcube Webmail," indicates it presented a Hebrew-language webmail login interface. The domain impersonates the Coinbase cryptocurrency brand and is classified as a cryptocurrency scam. The primary threat is credential harvesting, as the site likely aimed to capture login credentials from users expecting a legitimate Coinbase or email service.
Technical analysis confirms the domain as malicious. VirusTotal reports 10 out of 95 security vendors flagged the domain as malicious. It is listed on 1 blocklist. The domain was registered with Dynadot LLC, created on 2025-10-13, and resolves to IP address 188.114.96.3 located in the United States, hosted by AS13335 Cloudflare, Inc. The SSL certificate is issued by Google Trust Services / WE1. Nameservers are kevin.ns.cloudflare.com and maria.ns.cloudflare.com.
The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, confirming high risk. The domain is flagged by ChainPatrol, BitDefender, CRDF, Forcepoint ThreatSeeker, and Fortinet. Given the active detections and impersonation of a major brand, the historical risk level is assessed as high.
Data Coverage
위협 대응 Pipeline
차단 목록 범위
모니터링 중인 외부 피드 10개 · 저장된 스냅샷 2026년 8월 11일
탐지 타임라인
저장된 캡처
도메인 인텔리전스
기술 세부 정보DNS, TLS 이름 및 타임스탬프
ICANN OVERSIGHT
Registration: certificate-coinbase.com
인증 및 RAA 상황
인증 및 RAA 상황
Registrar accreditation and DNS abuse obligations
For the registrable domain certificate-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal 분석
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
모든 도메인 확인
저장된 차단 목록, WHOIS, DNS 및 공개 스캔 증거를 사용한 위협 분석
지금 스캔하기피싱 신고
의심스러운 도메인을 당사의 위협 데이터베이스에 신고해 주세요 — 커뮤니티를 보호해 주세요
보고서실시간 위협 정보
최근 피싱 보고서 및 관찰된 가용성 변경 사항
모니터링