en-coinbase-help[.]typedream[.]app
“Coinbase Wallet - Your key to the world of crypto”
en-coinbase-help.typedream.app — Контент недоступен. Олицетворение бренда: Coinbase; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 11/95 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain en-coinbase-help.typedream.app is currently listed as offline, returning an HTTP 404 status code, which prevents direct content inspection. Infrastructure analysis shows the domain resolves to IP address 188.114.96.3, hosted within the United States under AS13335 owned by Cloudflare, Inc. The SSL certificate presented is issued by Google Trust Services (WE1), indicating a valid TLS layer despite the malicious intent. Google Safe Browsing has flagged the site for social engineering, and VirusTotal reports that 11 of 95 security vendors have identified it as malicious, reinforcing the high‑risk assessment.
The site is registered through Cloudflare, Inc., and has been added to at least one security blocklist, with PhishDestroy explicitly blocking it. Detected technologies include Node.js, React, Next.js, Google Cloud services (Trace, CDN), and Cloudflare Browser Insights, suggesting a modern web stack often used by fraudulent actors to emulate legitimate services. The page title "Coinbase Wallet - Your key to the world of crypto" directly references Coinbase, confirming the brand impersonation claim.
No nameserver information is available, and the absence of a live page limits further forensic detail. Defenders should add the domain to outbound filtering rules, monitor DNS queries for the associated IP, and advise users that any unsolicited communications referencing Coinbase Wallet originating from this host are fraudulent. Continuous telemetry on the IP address and associated Cloudflare‑hosted services is recommended to detect any future re‑activation of the domain.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 10 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% уверенностиReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% уверенностиNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% уверенностиGoogle Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.
cloud.google.com 100% уверенностиCloud CDN uses Google's global edge network to serve content closer to users.
cloud.google.com 100% уверенностиCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание