ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Denuncie crimes possibilitados pela Internet nos Estados Unidos
Federal tips line1-800-CALL-FBI
MALICIOUS — CRITICAL
Verificação de phishing e segurança de coinbaseinv.com
coinbaseinv[.]
This domain, coinbaseinv.com, is confirmed as an active brand impersonation phishing site targeting Coinbase, a major cryptocurrency exchange platform.
95/100 evidence score · Critical
- VirusTotal
- 21/91
- Blocklists
- No stored match
- Disponibilidade
- Conteúdo indisponível · HTTP 502
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
Jump to section
Resumo do relatório
coinbaseinv.com — Conteúdo indisponível (HTTP 502). Representação da marca: Coinbase; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 21/91 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao); URLQuery 6 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Registrador: GoDaddy.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Evidence Analysis
This domain, coinbaseinv.com, is confirmed as an active brand impersonation phishing site targeting Coinbase, a major cryptocurrency exchange platform. Analysis indicates the domain is designed to deceive users into believing they are interacting with legitimate Coinbase services, likely for credential harvesting or unauthorized transaction initiation. The site remains operational as of the latest verification, posing an elevated risk to unsuspecting visitors. Infrastructure analysis reveals the domain was registered on May 19, 2026, through GoDaddy.com, LLC, a detail that may assist in tracking related malicious activity. It currently resolves to the IP address 172.67.170.5, which is part of a content delivery network known for obfuscating hosting origins. The domain is flagged by 15 of 95 security vendors on VirusTotal, indicating moderate to high confidence in its malicious nature. Additional trust assessments, such as a Gridinsoft trust score of 0/100, further corroborate its classification as a phishing resource. The domain appears on two security blocklists, including PhishDestroy and Hagezi, and employs technologies such as Cloudflare Browser Insights and HTTP/3, which are often leveraged to enhance evasion and performance. Current status confirms the domain is active and serving content, though it presents a Cloudflare interstitial page with the title 'Attention Required! | Cloudflare,' suggesting either an attempt to filter traffic or a temporary disruption in its malicious operations. Users and organizations are advised to block this domain at the network level and include it in endpoint protection rules. Security teams should monitor for related domains registered through the same registrar or resolving to the same IP range, as these may indicate a broader campaign. Affected users should immediately revoke any credentials or session tokens that may have been exposed and enable multi-factor authentication on all financial and cryptocurrency-related accounts.
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
21 det.
URLQuery
6 threat alerts
DNS Security
9/13
CF Radar
Malicioso
URLScan
Certificado TLS
Expirado ou não verificado
Idade
3 mo New
Status observado
Conteúdo indisponível 502
DestroyList
Listado
Reports Sent
1
Cobertura dos dados12 recorded checks
VirusTotal
21 / 91
URLQuery
6 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
relatório armazenado
URLScan verdict
veredito indisponível
Bloqueios de DNS
9/13
TLS
Expirado ou não verificado
WHOIS
3 mo old
Captura de tela
3 captures · 3 sources
Cadeia de redirecionamentos
não investigado
Inteligência de segurança de rede
DNS Provider Blocks
9 / 13
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | coinbaseinv.com |
malicious | Sinkholed |
| OpenDNS | coinbaseinv.com |
phishing | Phishing Block |
| DigiCert UltraDNS | coinbaseinv.com |
malicious | Sinkholed |
| Cloudflare DNS | api.coinbaseinv.com |
malicious | Sinkholed |
| OpenDNS | api.coinbaseinv.com |
phishing | Phishing Block |
| DigiCert UltraDNS | api.coinbaseinv.com |
malicious | Sinkholed |
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer:
Pipeline de resposta a ameaças
Descoberta
Checks
Reports
Disponibilidade
14/14
Ameaça detectada
coinbaseinv.com detectados e colocados na fila para análise completa
URLScan.io Capture
Stored URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
21/91 recorded on VirusTotal
Google Safe Browsing
Checked via Relatório de Transparência do Google
DNS Security Blocks
Blocked by 9 of 13 checked DNS providers: Adguard family, Brand base, Brand coinbase, Brand sei
CF Radar: Malicious
Cloudflare Radar classified this domain as Phishing, Security threats, phishing, Security Risks
Brand Impersonation
Impersonation of Coinbase
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact
abuse@godaddy.com
Lista de Destruição Publicada
Listed in the public PhishDestroy/DestroyList repository
Content Observed Unavailable
As últimas verificações armazenadas indicam que o conteúdo denunciado não está disponível; isso não estabelece quem ou o que causou a mudança.
Tempo até a primeira indisponibilidade
1191 horas decorridas desde a detecção até a primeira observação indisponível.
Status da lista de bloqueios pública
Captura armazenada
Inteligência de Domínios
Domínio
Servidor / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
A reputação do Edge-IP não é atribuída a este domínio.
Registrador
GoDaddy
(US)
(US)
Endereço IP
172.67.170.5
CDN
Localização
Toronto, CA
Toronto, CARedeAS13335 · Cloudflare, Inc.
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
RegistroCriado 19/05/2026 (82d · New)
Status HTTP502 Error
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez20/05/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://coinbaseinv.com/
Servidores de nomesblakely.ns.cloudflare.comleonard.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19/05/2026scanned 20/05/2026
Case ID
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
O credenciamento é um contrato, não um selo de segurança.
Verificar as taxas da ICANN
Ler o RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Tecnologias · 3 identified
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% de confiança
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% de confiança
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% de confiança
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio
Envie evidências e ajude a proteger outras pessoas
Análise do VirusTotal
21 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
MalwareURL
Seclookup
Sophos
VIPRE
Webroot
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of coinbaseinv.com · checked Jun 26, 2026
100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.07s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260520-CAC5CD Recipient: abuse@godaddy.com Page title stored with report: CoinbaseINV
OSINT e Inteligência
DNS e Rede
SEO e domínio
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Action Fraud
Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte
Contact centre0300 123 2040
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA
Revise e envie você mesmo
Infraestrutura e relatórios relacionadosStored relationships and adjacent records
Content matches 4
Outros relatórios sobre borda Cloudflare compartilhada 2
Esses relatórios são resolvidos para o mesmo IP de borda compartilhado. Eles ajudam na descoberta de relatórios, mas não implicam propriedade comum ou um servidor de origem compartilhado.
Mesmo registrador: GoDaddy 6
grants.ethereumtgu.com 
metomosk-logi.godaddysites.com 
amldoc.com 
polybot.technology 
Coinbase impersonation 8
These domains also target Coinbase users. View all Coinbase threats →
Relatórios recentes de ameaças 4
Relatórios adicionados recentemente do banco de dados PhishDestroy. Esses links de descoberta não implicam infraestrutura ou propriedade compartilhada.