649715-coinbase.com 
atomage.cc 
gamblefe.com 
Безопасность домена и анализ угроз
wallet-help-coinbase[.]com
“Coinbase: The Most Trusted Place To Buy, Sell & Use Crypto”
Вердикт по угрозе
Критический
80/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 10/95
URLQuery threat systems: 1 alert
Олицетворение бренда: Coinbase
Сводка доказательств
КРИТИЧЕСКИЙ
The domain wallet-help-coinbase.com is a confirmed phishing site engaged in brand impersonation targeting Coinbase, a major cryptocurrency exchange. It presents itself as a legitimate Coinbase platform to deceive users into disclosing login credentials or sensitive information, posing an elevated risk as a cryptocurrency scam. No drainer kit was identified, and the site is currently taken offline, though prior activity remains a concern for potential victims.
Technical analysis reveals wallet-help-coinbase.com was flagged by 10 of 95 VirusTotal security vendors, including ChainPatrol, alphaMountain.ai, and BitDefender. The domain appears on one security blocklist, PhishDestroy, and was created on February 21, 2026. It resolved to the IP address 150.40.121.24, hosted by AS211619 MAXKO d.o.o. in Croatia, with an SSL certificate issued by E8. The observed page title, 'Coinbase: The Most Trusted Place To Buy, Sell & Use Crypto,' closely mimics the legitimate Coinbase branding to enhance credibility.
Users who interacted with wallet-help-coinbase.com should immediately change their Coinbase passwords and enable two-factor authentication (2FA) to secure accounts. Monitor for unauthorized transactions or login attempts and report any suspicious activity to Coinbase support. Victims are advised to report the phishing domain to Google Safe Browsing, their local cybercrime unit, and platforms like PhishTank or the Anti-Phishing Working Group (APWG) to aid in mitigation efforts.
VirusTotal
10 det.
URLQuery
1 threat alert
Сертификат TLS
Просрочен или не проверен
Возраст
6 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
10 / 95
URLQuery
1 threat-system alert
PhishStats
не проверено
OTX
no community references
CF Radar
no data
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
6 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | wallet-help-coinbase.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/12
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
Caddy · AS207184 TELCHAK-AS TELCHAK GOLD VENTURES (PRIVATE) LIMITED, ZW
Репутация IP
IP abuse confidence 0/100 1 report checked 15.06.2026
РегистрацияСоздано 21.02.2026 (170d)
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено26.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 73/1005 brand signals
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
10 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
BitDefender
CRDF
CyRadar
G-Data
«Касперский»
Lionic
Seclookup
Sophos
Связанная инфраструктура и отчёты
Content matches 2
Shared IP 150.40.121.24 1
Еще один фишинговый домен использует этот исходный IP-адрес — возможно, совмещенную инфраструктуру.
Coinbase impersonation 8
These domains also target Coinbase users. View all Coinbase threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
