wallet[.]pro-conbase[.]com
Проверка домена wallet.pro-conbase.com на фишинг и безопасность
“Coinbase Wallet”
wallet.pro-conbase.com — Контент недоступен (HTTP 502). Олицетворение бренда: Coinbase; Тип мошенничества: Crypto Scam. Сводка доказательств: VT 17/93 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 100/100. Регистратор: Hostinger.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
wallet.pro-conbase.com is a subdomain of pro-conbase.com. PhishDestroy first recorded this hostname on Feb 7, 2026. Stored content metadata identifies Coinbase as the apparent target. Content analysis also recorded brand signals for Base and Coinbase wallet. The stored content classification is crypto scam. The assembled evidence scores 100/100 (critical).
Four independent sources are positive: VirusTotal, MetaMask, SEAL, and URLQuery. VirusTotal recorded 17 detections among 93 engines: ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Google Safebrowsing, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos, Trustwave, URLQuery, VIPRE on Feb 23, 2026 at 12:19 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. URLQuery recorded 1 threat-system alert on Feb 7, 2026 at 19:32 UTC. The evidence is not unanimous. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Feb 7, 2026 at 18:15 UTC. PhishStats returned no feed match on Mar 1, 2026 at 23:13 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:28 UTC; content was unavailable. Registration records for the registrable domain pro-conbase.com list HOSTINGER operations, UAB as the registrar and Feb 7, 2026 as the creation date. Registration preceded first observation by 0 days. At collection time, the hostname resolved to 76.13.169.38 on AS47583 (Hostinger International Limited). The associated network metadata labels the endpoint as AS47583 Hostinger International Limited in Campinas, BR. The stored server header is nginx/1.18.0 (Ubuntu). Captured page title: “Coinbase Wallet”. DOM analysis completed on Mar 24, 2026 at 01:21 UTC; stored DOM score 10/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Aug 2, 2026 at 04:13 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Taken together, the page content and independent findings support classifying this hostname as Coinbase-themed wallet phishing.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | wallet.pro-conbase.com/assets/wallet/hero-nft.gif |
malware | Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Registration: pro-conbase.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
ICANN получила деньги. Подотчётность так и не появилась.
For the registrable domain pro-conbase.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.
Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание