Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

coinbaza[.]pl

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки
Всего обнаружений вирусов: 13/91 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. URLQuery threat systems: 1 alert Тип мошенничества: Fake Exchange Последний известный активный
OTX: 1 ref 15.06.2026
Краткий обзор отчёта

coinbaza.pl — Скрытый · достижимый. Тип мошенничества: Fake Exchange. Сводка доказательств: VirusTotal 13/91 (alphaMountain.ai, Fortinet); URLQuery 1 alert; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); cloaking observed; PhishDestroy score 100/100. Регистратор: Aftermarket.pl.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
568E4350
Оценка
100/100

This domain, coinbaza.pl, is an active phishing domain posing as a fake cryptocurrency exchange. Registered on May 21, 2026, through Aftermarket.pl Limited, it resolves to IP address 185.253.212.22, hosted in Poland by Michau Enterprises Limited. The SSL certificate is issued by AfterMarket.pl and uses the identifier banned.ssl.vhost. Analysis indicates a high-risk threat: the domain is flagged by 13 of 91 security vendors on VirusTotal and appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. AlienVault OTX includes it in one threat intelligence pulse. The HTTP status is 200, and the Gridinsoft trust score is 0/100. Defenders should block this domain at the network and email gateway levels, as it is confirmed active and used for credential harvesting or financial fraud. The exact brand impersonated is not specified beyond a fake exchange; however, given the domain name coinbaza.pl, it likely targets users of cryptocurrency trading platforms. No additional page content or tracking infrastructure details are available from the provided intelligence. Defenders should monitor for related domains registered through the same registrar or hosted on the same IP range. Immediate action includes adding the domain to DNS blocklists and alerting users to avoid interaction.

VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
1 threat alert
OTX references
Сертификат TLS
AfterMarket.pl / banned.ssl.vhost
Возраст
3 mo New
Зафиксированный статус
Скрытый · достижимый
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 13 / 91 URLQuery 1 threat-system alert PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 1304d WHOIS 3 mo old Снимок экрана stored capture Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed coinbaza.pl malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
8/10

Статус в публичных блок-листах

Сохранённый снимок

Сертификат TLS
Valid transport encryption · Выдан AfterMarket.pl / banned.ssl.vhost · valid for 1304 days

Аналитика доменов

Домен
Сервер / ASN nginx · AS48707 AS48707 OPS PL sp. z o.o.
Репутация IP abuse score 0/100 0 reports checked 12.08.2026
IP-адрес 185.253.212.22 PL
ГеолокацияPL Warsaw, PL
СетьAS48707 · Michau Enterprises Limited
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 21.05.2026 (85d · New) Expires 21.05.2027
Cloaking Cloaking Detected Status split · score 3/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='217.117.164.184', port=6826): Max retries exceeded with url: http://coinbaza.pl/ (Caused by Pro
checked 15.08.2026
Elapsed Since First Report 39 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Скрытый · достижимый.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
TLS Fingerprint
TLS Observationvalid from 13.03.2020scanned 23.05.2026
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 3 detections
alphaMountain.ai
Fortinet

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/coinbaza.pl"
  title="PhishDestroy threat report for coinbaza.pl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>