secure-coinbase-logi[.]framer[.]website
“Log-in | Coinbase Pro | Digital Asset Exchange®”
secure-coinbase-logi.framer.website — Контент недоступен. Олицетворение бренда: Coinbase; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 11/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); Spamhaus DBL_PHISH; PhishDestroy score 83/100. Регистратор: CSC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site is a phishing page that impersonates the Coinbase cryptocurrency exchange platform. The page title, "Log-in | Coinbase Pro | Digital Asset Exchange®", is designed to trick users into believing they are accessing a legitimate login portal. The primary threat is credential theft, aiming to harvest usernames, passwords, and potentially two-factor authentication codes from victims seeking to access their cryptocurrency accounts.
Technical analysis shows the site was detected by 11 out of 95 VirusTotal vendors. It is registered with CSC Corporate Domains, Inc. and was created on 2021-11-19. The site resolves to IP address 35.71.142.77, located in the United States, hosted on AS16509 Amazon.com, Inc. The SSL certificate is issued by Let's Encrypt with fingerprint E7. The domain uses nameservers ns-1243.awsdns-27.org, ns-1818.awsdns-35.co.uk, ns-336.awsdns-42.com, and ns-792.awsdns.
The site is currently offline and inaccessible. The risk level is high due to the direct impersonation of a major cryptocurrency brand and the active detection by multiple security vendors, including ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CyRadar. Users should avoid any interaction with this domain.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 4 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание