Segurança de domínio e inteligência contra ameaças

asp-coinbase[.]com

“Sign in”

Veredicto de ameaça Crítico Pontuação de evidência 71/100

Disponibilidade Erro no servidor A última resposta armazenada foi inconclusiva

Sinais de risco

Detecções do VirusTotal: 7/95 Representação da marca: Coinbase

31/10/2025 Coinbase CDN

Resumo das evidências

CRÍTICO

This domain, asp-coinbase.com, hosted a fraudulent "Sign in" page that impersonated the Coinbase brand, posing a cryptocurrency scam threat. The site was designed to deceive victims into entering their login credentials, enabling threat actors to compromise cryptocurrency accounts and steal digital assets.

Technical evidence confirms the site's malicious nature, with 7 out of 95 VirusTotal vendors detecting it as a threat. It was flagged by ChainPatrol, alphaMountain.ai, CRDF, CyRadar, and Gridinsoft, and appeared on 1 blocklist. The domain was registered on 2025-10-08 with NiceNIC International Group Co., Limited, and hosted on IP 188.114.97.3 (US) with AS13335 Cloudflare, Inc. The site had no SSL certificate and used nameservers jasmine.ns.cloudflare.com and johnathan.ns.cloudflare.com.

The site is currently offline, reducing immediate risk. However, the domain remains a potential threat due to its recent creation and association with Coinbase impersonation, warranting continued monitoring and user awareness to prevent future reactivation.

VirusTotal

7 det.

Idade

10 mo

Status observado

Erro no servidor HTTP 502

DestroyList

Listado

Data Coverage

VirusTotal 7 / 95 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS sem dados do certificado WHOIS 10 mo old Captura de tela 3 captures · 2 sources Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

11/13

URLScan.io Capture

Stored capture artifacts are available in Inteligência de Domínios

03/03/2026

URLScan Verdict

Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

23/02/2026

Google Safe Browsing

Checked via Relatório de Transparência do Google

03/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

03/03/2026

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

11/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 11/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Evidência do resultado armazenada

Resultado e atribuição da remoção

Resultado: held
Disponibilidade: unreachable
Causa: registrar_client_hold
Agente: NICENIC INTERNATIONAL GROUP CO., LIMITED
Mecanismo: client_hold
Confiança: 95%
Primeira observação: 2026-08-05 01:45:38.285137 UTC
Observação mais recente: 2026-08-11 03:18:10.326640 UTC

Indisponibilidade estimada

2026-08-05 01:45:38.285137 UTC Tempo até a indisponibilidade: 0 h

SHA-256 da evidência 9c547b6be704

Linha do tempo de detecção

Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura

2026-03-07 15:34:13 UTC
Disponibilidade
Primeiro valor armazenado: DNS inativo
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Disponibilidade
DNS inativo → Desconhecido
638c440c2b26
2026-08-05 16:24:52.000000 UTC
Disponibilidade
Desconhecido → Inativo
c9d1fb2414b7
2026-08-05 18:24:52.000000 UTC
Disponibilidade
Inativo → DNS inativo
492be6c9a130
2026-08-05 18:24:52.000000 UTC
Disponibilidade
DNS inativo → Retido
65c9f5a849af
2026-08-05 18:27:29.205048 UTC
Disponibilidade
Retido → DNS inativo
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Disponibilidade
DNS inativo → Desconhecido
25f56cbc73e9
2026-08-06 02:30:39.000000 UTC
Disponibilidade
Desconhecido → Retido
22c9b56bd90a
2026-08-06 03:46:03.170604 UTC
Disponibilidade
Retido → Desconhecido
ec69c1519496
2026-08-07 01:33:19.000000 UTC

Mostrar tudo (11)

Disponibilidade
Desconhecido → DNS inativo
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Disponibilidade
DNS inativo → Retido
fa99bdb93f84
2026-08-07 03:46:08.817750 UTC
Disponibilidade
Retido → DNS inativo
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Disponibilidade
DNS inativo → Desconhecido
d184bd2cac64
2026-08-08 02:30:35.000000 UTC
Disponibilidade
Desconhecido → Retido
5691c60d66c6
2026-08-08 03:46:18.636903 UTC
Disponibilidade
Retido → Desconhecido
d355cd528220
2026-08-09 01:33:21.000000 UTC
Disponibilidade
Desconhecido → DNS inativo
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Disponibilidade
DNS inativo → Retido
5377c7552807
2026-08-09 03:46:18.086210 UTC
Disponibilidade
Retido → DNS inativo
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Disponibilidade
DNS inativo → Desconhecido
29232870ebe2
2026-08-11 02:57:56.000000 UTC
Disponibilidade
Desconhecido → Retido
9c547b6be704
2026-08-11 03:18:10.326640 UTC

Denúncias da comunidade

Denunciado por 1 membro da comunidade; visto pela primeira vez em 31/10/2025

Denúncias armazenadas: 1
URLs únicas denunciadas: 1

Aceita1

Captura armazenada

Screenshot of asp-coinbase.com — **URLScan capture 1**2026-03-03 01:12 UTC 2 / 3

Ver em tamanho real Baixar

Título da página

Inteligência de Domínios

Domínio

URLScan Verdict Análise concluída score 0 report ↗

Servidor / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.

Registrador NiceNIC

(RU) PhishDestroy Investigation

Contato para abusosabuse@cloudflare.com, abuse@nicenic.net

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para asp-coinbase.com →

Endereço IP 188.114.97.3 CDN

Localização

San Francisco, US

RedeAS13335 · Cloudflare, Inc.

IP reversoviewdns.info → rapiddns.io →

O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.

RegistroCriado 08/10/2025 (307d) — Expires 08/10/2026

Status HTTP502 Error

Elapsed Since First Report 114 days

O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Erro no servidor.

O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez31/10/2025

DOM Analysisanalyzed 24/03/2026DOM analysis score 0/100

Submitted URLhttp://asp-coinbase.com/

Servidores de nomesjasmine.ns.cloudflare.comjohnathan.ns.cloudflare.com

Observação TLSverificado em 13/03/2026

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

7 / Os fornecedores de segurança 95 sinalizaram este domínio

View on VT

Last analyzed 2026-02-23 07:14:08 UTC

ChainPatrol

alphaMountain.ai

CRDF

CyRadar

Gridinsoft

Seclookup

SOCRadar

Domínios semelhantes

255 domínios semelhantes armazenados

xn--oinbase-ux1c.com homoglyph Relatório interno xn--conbse-sta7g.com homoglyph Relatório interno coinbasez.com addition Relatório interno cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

Mostrar tudo (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Exibindo 100 de 255

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/asp-coinbase.com"
  title="PhishDestroy threat report for asp-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

asp-coinbase[.]com

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio