Segurança de domínio e inteligência contra ameaças

19243coinbase[.]com

Veredicto de ameaça Crítico Pontuação de evidência 95/100

Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada

Sinais de risco

Detecções do VirusTotal: 8/91 Spamhaus DBL: DBL_PHISH Correspondências da lista de bloqueio armazenada: 2 Representação da marca: Coinbase Último ativo conhecido

OTX: 2 refs 18/07/2026 Coinbase CDN

Resumo das evidências

CRÍTICO

Analysis of 19243coinbase.com indicates a high‑risk generic phishing indicator. The domain was registered on July 05, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently active. DNS resolution uses Cloudflare infrastructure, specifically the authoritative nameservers angelina.ns.cloudflare.com and dale.ns.cloudflare.com, pointing to the IPv4 address 104.21.85.2. VirusTotal reports that 4 of 91 security vendors flag the domain, suggesting malicious activity despite limited detection coverage. The limited detection count and recent creation date imply a short operational window typical of opportunistic phishing campaigns. No public page content or landing‑page analysis is available, so the exact phishing vector and targeted brand remain unknown. Defenders should prioritize blocking DNS resolution to 104.21.85.2, adding the domain to URL filtering lists, and monitoring for any associated email or credential‑harvesting activity. Continuous re‑scanning with multiple sandboxes is advised to capture evolving payloads, and any observed malicious traffic should be fed back to threat‑intel platforms for correlation.

VirusTotal

8 det.

OTX references

2 community refs

Certificado TLS

Google Trust Services

Idade

1 mo New

Status observado

Último ativo conhecido HTTP 200

DestroyList

Listado

Data Coverage

VirusTotal 8 / 91 URLQuery não verificado PhishStats não verificado OTX 2 community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS valid certificate, 76d WHOIS 1 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

13/15

URLScan.io Capture

Stored capture artifacts are available in Inteligência de Domínios

18/07/2026

URLScan Verdict

Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

26/07/2026

Google Safe Browsing

Checked via Relatório de Transparência do Google

18/07/2026

Detecção de lista de bloqueio

Encontrado em 2 blocklists: MetaMask, SEAL

12/08/2026

OTX Community References

2 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.

18/07/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

18/07/2026

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

12/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

MetaMask Listado PhishDestroy Conjunto de dados de origem SEAL Listado

8 fontes externas monitoradas Sem correspondência

ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Evidência do resultado armazenada

Resultado e atribuição da remoção

Resultado: live_content
Disponibilidade: content_live
Causa: content_served
Confiança: 90%
Primeira observação: 2026-08-05 01:45:38.285137 UTC
Observação mais recente: 2026-08-11 03:14:04.000000 UTC

SHA-256 da evidência 6350c5277242

Linha do tempo de detecção

Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140
2026-08-05 01:45:38.285137 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
60f67dbaa71c
2026-08-05 12:59:11.000000 UTC
Disponibilidade
Conteúdo ativo → Desconhecido
fdc4a88d9c24
2026-08-05 19:19:25.191939 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
bdd7bb444c7a
2026-08-06 02:47:57.000000 UTC
Disponibilidade
Conteúdo ativo → Desconhecido
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
13c3ace9329c
2026-08-07 02:50:26.000000 UTC
Disponibilidade
Conteúdo ativo → Desconhecido
ca255b61650a
2026-08-08 01:46:02.323902 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
8e8ec72e9620
2026-08-08 02:49:15.000000 UTC
Disponibilidade
Conteúdo ativo → Desconhecido
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
ed6134f9dfb0
2026-08-09 02:54:10.000000 UTC

Mostrar tudo (2)

Disponibilidade
Conteúdo ativo → Desconhecido
afa49a2b04dd
2026-08-10 12:53:21.995134 UTC
Disponibilidade
Desconhecido → Conteúdo ativo
6350c5277242
2026-08-11 03:14:04.000000 UTC

Denúncias da comunidade

Denunciado por 0 membro da comunidade; visto pela primeira vez em 18/07/2026

URLs únicas denunciadas: 1

Captura armazenada

Screenshot of 19243coinbase.com — **URLScan capture**2026-07-18 17:36 UTC 2 / 2

Ver em tamanho real Baixar

Certificado TLS

Valid transport encryption · Emitido por Google Trust Services · valid for 76 days

Inteligência de Domínios

Domínio

URLScan Verdict Análise concluída score 0 report ↗

Servidor / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.

Registrador NiceNIC

(RU) PhishDestroy Investigation

Contato para abusosabuse@nicenic.net

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para 19243coinbase.com →

Endereço IP 104.21.85.2 CDN

Localização

San Francisco, US

RedeAS13335 · Cloudflare, Inc.

IP reversoviewdns.info → rapiddns.io →

O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.

RegistroCriado 05/07/2026 (37d · New) — Expires 05/07/2027

Status HTTP200

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez18/07/2026

DOM Analysisanalyzed 18/07/2026DOM analysis score 95/100

Submitted URLhttp://19243coinbase.com/

Servidores de nomesangelina.ns.cloudflare.comdale.ns.cloudflare.com

Impressão digital TLS

Observação TLSválido desde 05/07/2026verificado em 18/07/2026

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Tecnologias

4 tecnologias identificadas com alta confiança

HSTS Cloudflare Browser Insights Cloudflare HTTP/3

Cloudflare Radar

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

8 / Os fornecedores de segurança 91 sinalizaram este domínio

View on VT

Last analyzed 2026-07-26 04:00:11 UTC First positive detection 2026-07-23 00:19:19 UTC Previous stored snapshot: 4 detections

alphaMountain.ai

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Kaspersky

SOCRadar

Domínios semelhantes

255 domínios semelhantes armazenados

xn--oinbase-ux1c.com homoglyph Relatório interno xn--conbse-sta7g.com homoglyph Relatório interno coinbasez.com addition Relatório interno cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

Mostrar tudo (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Exibindo 100 de 255

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/19243coinbase.com"
  title="PhishDestroy threat report for 19243coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

19243coinbase[.]com

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio

Resultado e atribuição da remoção

Linha do tempo de detecção

Denúncias da comunidade

Captura armazenada