adm[.]pro-deepgtp[.]top
“Coinbase后台”
adm.pro-deepgtp.top — Контент недоступен. Олицетворение бренда: Coinbase; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 13/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 89/100. Регистратор: Namemart.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain adm.pro-deepgtp.top hosted a fraudulent cryptocurrency site impersonating the Coinbase brand. The page title "Coinbase后台" (Coinbase backend) indicates the site was designed to deceive users into believing it was an official Coinbase administrative portal. The primary threat is social engineering aimed at stealing cryptocurrency credentials or funds, as confirmed by Google Safe Browsing flagging it for SOCIAL_ENGINEERING.
Technical analysis reveals 13 out of 95 VirusTotal vendors detected malicious activity. The domain was registered on 2026-02-21 via Namemart Limited, a registrar not commonly associated with legitimate services. It resolves to IP 134.122.140.226 hosted on AS152194 CTG Server Limited in Japan. No SSL certificate was present, indicating no encrypted connection. The domain is flagged by alphaMountain.ai, BitDefender, CRDF, CyRadar, and ESET, and appears on three blocklists.
The site is currently offline. With a domain risk score of 10 out of 10, this threat is assessed as high risk for targeted cryptocurrency phishing attacks due to its explicit impersonation of Coinbase and recent creation date.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: pro-deepgtp.top
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain pro-deepgtp.top behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260126-9FA627 Recipient: hksupport@wdomain.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание