Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
login-coin[.]blogspot[.]de
“coinbase login - my coinbase account”
Сводка доказательств
The domain login-coin.blogspot.de presented a page titled "coinbase login - my coinbase account" and impersonated the cryptocurrency brand Coinbase. This site posed a threat by attempting to harvest user credentials for Coinbase accounts through a fraudulent login interface, targeting cryptocurrency users for account compromise and theft of digital assets.
Technical evidence from the provided data shows the site was flagged by 13 out of 95 VirusTotal vendors. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. The domain was registered with Google LLC, created on 2026-02-21, and hosted at IP 172.217.16.161, assigned to AS15169 Google LLC in the United States. It used an SSL certificate from Google Trust Services / WE2. The nameservers were ns1.google.com, ns2.google.com, ns3.google.com, and ns4.google.com. Blocklists recorded three entries, and GridinSoft trust rating was 0/100.
The site is currently reported as DOWN/OFFLINE. The risk level is high due to the combination of brand impersonation, multiple security vendor detections, social engineering flagging, and a zero trust score, indicating it was a confirmed phishing threat targeting cryptocurrency users.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260210-4AB414- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Section 3.1 of the AUP: The domain login-coin.blogspot.de is actively engaging in phishing activities, attempting to deceive users into providing sensitive information such as usernames and passwords.
Section 4.2 of the TOS: The registrar reserves the right to suspend or terminate services for any fraudulent or deceptive practices. The operation of this domain constitutes a clear violation of this provision.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and the fraudulent use of information obtained from such access.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications, which is applicable given the phishing nature of this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits misleading headers and deceptive subject lines, which are relevant to the phishing tactics employed by this domain.
Regulatory Note: Failure to take immediate action against this domain may result in liability under applicable laws and could expose your organization to regulatory scrutiny. It is imperative to act swiftly to mitigate potential legal repercussions.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
8 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of login-coin.blogspot.de · checked Mar 2, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание