Segurança de domínio e inteligência contra ameaças

cbffze-coinbase[.]com

“Checking Connection - Please Wait”

Veredicto de ameaça Crítico Pontuação de evidência 95/100

Disponibilidade Não verificado Nenhuma resposta atual conclusiva é armazenada

Sinais de risco

Detecções do VirusTotal: 15/95 Representação da marca: Coinbase

03/12/2025 Coinbase CDN

Resumo das evidências

CRÍTICO

The domain cbffze-coinbase.com is identified as a brand impersonation threat targeting Coinbase. This fraudulent domain is designed to mimic legitimate Coinbase operations, attempting to deceive users into compromising their credentials. The lack of an SSL certificate further supports its malicious intent, indicating no effort to secure communications.

Analysis of cbffze-coinbase.com reveals several technical indicators of its malicious nature. The domain appears on 1 security blocklist and is flagged by 15 out of 95 security vendors on VirusTotal. It was registered through NiceNIC International Group Co., Limited on December 03, 2025, and it resolves to the IP address 91.92.241.15, located in the Netherlands under AS202412 Omegatech LTD. The domain currently remains active, despite being blocked by PhishDestroy.

Given its current active status, the domain continues to pose a significant threat to users, particularly those associated with or using Coinbase services. Immediate response actions should include updating security blocklists and educating potential victims about this specific threat. Continuous monitoring for any changes in its status or new associations is recommended to mitigate the risk posed by this impersonation domain.

VirusTotal

15 det.

Idade

8 mo

Status observado

Não verificado

DestroyList

Listado

Data Coverage

VirusTotal 15 / 95 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS sem dados do certificado WHOIS 8 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Inteligência de segurança de redeRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

11/13

URLScan.io Capture

Stored capture artifacts are available in Inteligência de Domínios

27/02/2026

URLScan Verdict

Análise URLScan concluída; este resultado de captura da web não altera o veredicto de ameaça da página · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Análise do VirusTotal

08/05/2026

Google Safe Browsing

Checked via Relatório de Transparência do Google

03/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

27/02/2026

Technical Analysis Recorded

O relatório contém tecnologia armazenada ou resultados de análises forenses.

12/08/2026

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

PhishDestroy Conjunto de dados de origem

10 fontes externas monitoradas Sem correspondência

MetaMask Sem correspondência ScamSniffer Sem correspondência Polkadot Sem correspondência CryptoFirewall Sem correspondência OpenPhish Sem correspondência SEAL Sem correspondência Enkrypt Sem correspondência Phishunt Sem correspondência Codeesura Sem correspondência DiscordPhishing Sem correspondência

Evidência do resultado armazenada

Resultado e atribuição da remoção

Resultado: held
Disponibilidade: unreachable
Causa: registrar_client_hold
Agente: NICENIC INTERNATIONAL GROUP CO., LIMITED
Mecanismo: client_hold
Confiança: 95%
Primeira observação: 2026-08-05 01:45:38.285137 UTC
Observação mais recente: 2026-08-12 02:53:32.922747 UTC

Indisponibilidade estimada

2026-08-05 01:45:38.285137 UTC Tempo até a indisponibilidade: 0 h

SHA-256 da evidência ced7eaf7c21e

Linha do tempo de detecção

Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura

2026-03-07 12:55:07 UTC
Disponibilidade
Primeiro valor armazenado: DNS inativo
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Disponibilidade
DNS inativo → Desconhecido
07fecc839d15
2026-08-05 16:25:22.000000 UTC
Disponibilidade
Desconhecido → Inativo
fa84b4a1f67f
2026-08-05 18:25:22.000000 UTC
Disponibilidade
Inativo → DNS inativo
3f586be91040
2026-08-05 18:25:22.000000 UTC
Disponibilidade
DNS inativo → Retido
bab8b6bbecd0
2026-08-05 18:29:30.463105 UTC
Disponibilidade
Retido → DNS inativo
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Disponibilidade
DNS inativo → Desconhecido
242bdb9f7060
2026-08-06 02:31:10.000000 UTC
Disponibilidade
Desconhecido → Retido
3ff4c0c7cbb5
2026-08-06 03:47:34.244477 UTC
Disponibilidade
Retido → Desconhecido
5bbf4bed9ecd
2026-08-07 01:33:48.000000 UTC

Mostrar tudo (14)

Disponibilidade
Desconhecido → DNS inativo
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Disponibilidade
DNS inativo → Retido
1e97603f2b12
2026-08-07 03:47:42.431500 UTC
Disponibilidade
Retido → DNS inativo
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Disponibilidade
DNS inativo → Desconhecido
d10de99164cf
2026-08-08 02:31:01.000000 UTC
Disponibilidade
Desconhecido → Retido
3878e3416c86
2026-08-08 03:47:52.391317 UTC
Disponibilidade
Retido → Desconhecido
e508a0dd6e80
2026-08-09 01:33:49.000000 UTC
Disponibilidade
Desconhecido → DNS inativo
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Disponibilidade
DNS inativo → Retido
26469889d8ac
2026-08-09 03:47:52.086354 UTC
Disponibilidade
Retido → DNS inativo
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Disponibilidade
DNS inativo → Desconhecido
4eb17d51a65e
2026-08-11 02:58:24.000000 UTC
Disponibilidade
Desconhecido → Retido
a2f5e132cae0
2026-08-11 03:19:56.698992 UTC
Disponibilidade
Retido → DNS inativo
92f667ff6e00
2026-08-11 12:53:26.395492 UTC
Disponibilidade
DNS inativo → Desconhecido
bd03c0de1c18
2026-08-12 02:32:06.000000 UTC
Disponibilidade
Desconhecido → Retido
ced7eaf7c21e
2026-08-12 02:53:32.922747 UTC

Denúncias da comunidade

Denunciado por 1 membro da comunidade; visto pela primeira vez em 04/12/2025

Denúncias armazenadas: 1
URLs únicas denunciadas: 1

Aceita1

Captura armazenada

Screenshot of cbffze-coinbase.com — **URLScan capture**2026-02-27 01:21 UTC 2 / 2

Ver em tamanho real Baixar

Título da página

Checking Connection - Please Wait

Inteligência de Domínios

Domínio

URLScan Verdict Análise concluída score 0 report ↗

Servidor / ASN cloudflare · AS214943 RAILNET Railnet LLC, US

IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.

Registrador NiceNIC

(RU) PhishDestroy Investigation

Contato para abusosabuse@lanedo.net, abuse@nicenic.net

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para cbffze-coinbase.com →

Endereço IP 91.92.241.15 CDN

Localização

Amsterdam, NL

RedeAS214943 · AS202412 Omegatech LTD

IP reversoviewdns.info → rapiddns.io →

O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.

RegistroCriado 03/12/2025 (251d)

Elapsed Since First Report 155 days

O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Não verificado.

O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.

Detalhes técnicosDNS, nomes TLS e datas

Detectado pela primeira vez03/12/2025

DOM Analysisanalyzed 23/04/2026DOM analysis score 15/100

Submitted URLhttp://cbffze-coinbase.com/

Servidores de nomesns1.virtualine.orgns2.virtualine.org

Observação TLSverificado em 26/06/2026

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

15 / Os fornecedores de segurança 95 sinalizaram este domínio

View on VT

Last analyzed 2026-05-08 06:44:58 UTC

ADMINUSLabs

ChainPatrol

alphaMountain.ai

BitDefender

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Seclookup

SOCRadar

Sophos

VIPRE

Domínios semelhantes

255 domínios semelhantes armazenados

xn--oinbase-ux1c.com homoglyph Relatório interno xn--conbse-sta7g.com homoglyph Relatório interno coinbasez.com addition Relatório interno cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

Mostrar tudo (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Exibindo 100 de 255

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/cbffze-coinbase.com"
  title="PhishDestroy threat report for cbffze-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

cbffze-coinbase[.]com

Resumo das evidências

Data Coverage

Pipeline de resposta a ameaças

Cobertura de listas de bloqueio