198549coinbase[.]com
“Buy, Sell & Trade Bitcoin, Solana, & Other Cryptos with Gemini's Best-in-class Platform | Gemini”
Resumo das evidências
This report analyzes the domain 198549coinbase.com, which impersonates the cryptocurrency brand Coinbase. The page title references Gemini, another cryptocurrency platform, indicating a deceptive attempt to mislead users seeking legitimate exchange services. The site poses a threat by potentially harvesting login credentials, personal information, or facilitating fraudulent cryptocurrency transactions under the guise of a trusted brand.
Technical analysis reveals the domain has 3 detections out of 95 VirusTotal vendors, with specific flags from Fortinet, Gridinsoft, and SOCRadar. It is listed on 3 blocklists. The domain was registered through NiceNIC International Group Co., Limited on 2026-02-21. The IP address 172.67.136.165 is located in the United States and belongs to AS13335 Cloudflare, Inc. No SSL certificate is present. Nameservers are lars.ns.cloudflare.com and nicole.ns.cloudflare.com.
The domain is currently offline and unavailable. Given the low detection rate, impersonation of a major brand, recent creation date, and lack of SSL, the risk level is assessed as high for users who may encounter the site if it becomes active again.
Instantâneo das evidências enviadas
- Enviado
- Registros do livro-razão
- 1
- ID do caso
PD-20260221-CB53C9- Artefato PDF
- Evidência em PDF
Texto completo da evidência
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 198549coinbase.com |
malicious | Sinkholed |
| Hagezi Threat Feed | 198549coinbase.com |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
held- Disponibilidade
unreachable- Causa
registrar_client_hold- Agente
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confiança
- 95%
- Primeira observação
- Observação mais recente
Indisponibilidade estimada
Tempo até a indisponibilidade: 0 hSHA-256 da evidência abd85c702e9d
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Disponibilidade
Primeiro valor armazenado: DNS inativo
f93a11f87e4d -
Disponibilidade
DNS inativo → Desconhecido
8c77088bba4e -
Disponibilidade
Desconhecido → DNS inativo
398840c9f2fb -
Disponibilidade
DNS inativo → Retido
1ae86a515be2 -
Disponibilidade
Retido → DNS inativo
f52d526b76a1 -
Disponibilidade
DNS inativo → Desconhecido
26ab7af23bf3 -
Disponibilidade
Desconhecido → Retido
b1112e12ec7b
Mostrar tudo (12)
-
Disponibilidade
Retido → Desconhecido
270abdad0530 -
Disponibilidade
Desconhecido → DNS inativo
6dfe9145995c -
Disponibilidade
DNS inativo → Retido
bec88d0889b6 -
Disponibilidade
Retido → DNS inativo
641ed81dc4d5 -
Disponibilidade
DNS inativo → Desconhecido
3f30e93d9240 -
Disponibilidade
Desconhecido → Retido
14e5628bf3b5 -
Disponibilidade
Retido → Desconhecido
2ff7f2f9faea -
Disponibilidade
Desconhecido → DNS inativo
d0b7046e8c2f -
Disponibilidade
DNS inativo → Retido
e1763ce7b4eb -
Disponibilidade
Retido → DNS inativo
ca9ed662b468 -
Disponibilidade
DNS inativo → Desconhecido
d525d61f2d93 -
Disponibilidade
Desconhecido → Retido
abd85c702e9d
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 21/02/2026
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Domínios semelhantes
255 domínios semelhantes armazenados
Mostrar tudo (88)
Exibindo 100 de 255
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo