coinbase-log-wullot[.]gitbook[.]io
“Coinbase Wallet - Buy and Sell Bitcoin”
Сводка доказательств
This report details a malicious domain impersonating the Coinbase brand for cryptocurrency theft. The site, titled "Coinbase Wallet - Buy and Sell Bitcoin," posed as a legitimate platform to trick users into providing credentials or funds for cryptocurrency scams.
Technical analysis confirms the threat. VirusTotal detected the domain by 8 out of 95 vendors. The domain was registered on 2026-02-26 through Cloudflare, Inc., with an IP address of 172.64.147.209 located in the United States (AS13335 Cloudflare, Inc.). SSL certification was issued by Google Trust Services (WE1). The domain is flagged by ChainPatrol, alphaMountain.ai, ESET, Emsisoft, and Kaspersky, and is listed on 3 blocklists.
The domain is currently offline or down. GridinSoft trust rating is 0 out of 100, and the DOM risk score is 25. The risk level remains moderate due to its active impersonation of a major brand and confirmed malicious detections, though its offline status reduces immediate threat.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | coinbase-log-wullot.gitbook.io |
malicious | Sinkholed |
| DigiCert UltraDNS | coinbase-log-wullot.gitbook.io |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Технологии
Выявлено 2 технологии с высокой уверенностью
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание