VirusTotal
15 / 91 детектов движков
Открыть отчёт“Crypto Blizt”
coinbasecryptoblizt.digital — страница, имитирующая Coinbase, по данным PhishDestroy (критический риск, оценка 95/100). Регистратор Name.com.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
15 / 91 детектов движков
Открыть отчётСохранена отметка об угрозе
Открыть отчётНет публикаций сообщества
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчёт66/100
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
coinbasecryptoblizt.digital was observed resolving to the Amazon Web Services address 63.176.8.218 located in Germany (AS16509). The domain is registered through Name.com, Inc., and uses the DNS infrastructure of NS1 (dns1.p04.nsone.net through dns4.p04.nsone.net). A DigiCert Global G2 TLS RSA SHA256 2020 CA1 certificate is presented, indicating a valid TLS chain but offering no credibility for the content. The site returned HTTP 404, and the page title reported by scanners is “Crypto Blizt”, which aligns with the classified scam type “Crypto Scam”.
Google Safe Browsing flagged the domain for social engineering, and 13 of 95 VirusTotal scanners labeled it malicious, suggesting a consensus among security vendors that the site is used for credential or asset theft. The domain impersonates Coinbase, a high‑value financial brand, and is listed on at least one public blocklist, with PhishDestroy confirming its takedown. Current status is offline, but the infrastructure—particularly the AWS‑hosted IP and the NSOne name servers—remains reusable for future campaigns.
Uncertainty remains regarding the exact payload or phishing page content, as only the HTTP 404 response and title have been captured. Defenders should continue to block the domain and associated IP, monitor the NSOne name servers for new subdomains, and update detection rules to flag any future resolutions to 63.176.8.218 that reference Coinbase or cryptocurrency‑related keywords. Incident response teams should also consider hunting for artifacts of credential harvesting attempts that may have been directed at Coinbase users during the brief live window.
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
dns4.p04.nsone.netLocation describes the IP network.
bc3a8134c21a842e64ea34d488826dd2ba50f59a3bcbaed1e6b71a4242de1478netlify.appSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
coinbasecryptoblizt.digital
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
Недоступен→Доступен
https://radar.cloudflare.com/scan/2ee21277-7546-4511-ad6a-ef14ffb62566
Доступен→Недоступен
15/91 детектов движков
Открыть источникСнимок страницы сохранён
Открыть источникОтмечена угроза
Открыть источникcoinbasecryptoblizt.digital
Открыть источникСохранено 255 похожих доменов
Показано 100 из 255
Сообщил 1 участник сообщества; впервые замечено 10.09.2025
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
coinbasecryptoblizt.digital)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.