x39p.top 
boxessd.club 
649715-coinbase.com 
filmistanstudios.com 
shopeeinc1111.blogspot.com 
Безопасность домена и анализ угроз
web3-coinbase[.]top
“Coinbase”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 21/93
Spamhaus DBL: DBL_PHISH
Сохраненные совпадения в черном списке: 2.
URLQuery threat systems: 12 alerts
Олицетворение бренда: Coinbase
Сводка доказательств
КРИТИЧЕСКИЙ
The domain web3-coinbase.top has been identified as a high-risk threat, specifically for brand impersonation. It targets the well-known cryptocurrency exchange Coinbase, and there is no indication of a crypto drainer kit being present on this domain.
Infrastructure analysis reveals that the domain is registered through NameMart Pte. Ltd. and was created on February 21, 2026. It resolves to the IP address 188.114.97.3, which is associated with AS13335 Cloudflare, Inc. in the United States. Analysis on VirusTotal indicates that 21 out of 95 security vendors flag this domain as malicious. The domain does not have an SSL certificate, and it appears on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. The domain is currently offline, which reduces the immediate risk.
Despite the domain being taken offline, there is a residual risk of it being reactivated. Security teams are advised to maintain blocklists and monitor for any signs of re-registration or reactivation. Users should be educated to verify the authenticity of the Coinbase domain and to be cautious of unsolicited links or communications. Organizations should implement additional layers of protection, such as DNS filtering and email security, to mitigate the threat.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260210-9528FB- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Section 3.1 of AUP: The domain web3-coinbase.top is engaged in phishing activities, attempting to deceive users into providing sensitive information under the guise of a legitimate service.
Section 4.2 of TOS: The registrar reserves the right to suspend services for any domain involved in fraudulent activities, which is clearly applicable in this case.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): Prohibits unauthorized access to computers and the use of fraudulent schemes to obtain information.
Wire Fraud Statute (18 U.S.C. § 1343): Criminalizes schemes to defraud individuals or entities through electronic communications.
Anti-Phishing Consumer Protection Act: Specifically targets phishing schemes and imposes penalties for deceptive practices aimed at obtaining personal information.
Regulatory Note: Failure to act on this report may expose your organization to liability under applicable laws and could result in regulatory scrutiny. Immediate action is recommended to mitigate risks associated with this domain's fraudulent activities.
Section 3.1 of AUP: The domain web3-coinbase.top is engaged in phishing activities, attempting to deceive users into providing sensitive information under the guise of a legitimate service.
Section 4.2 of TOS: The registrar reserves the right to suspend services for any domain involved in fraudulent activities, which is clearly applicable in this case.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): Prohibits unauthorized access to computers and the use of fraudulent schemes to obtain information.
Wire Fraud Statute (18 U.S.C. § 1343): Criminalizes schemes to defraud individuals or entities through electronic communications.
Anti-Phishing Consumer Protection Act: Specifically targets phishing schemes and imposes penalties for deceptive practices aimed at obtaining personal information.
Regulatory Note: Failure to act on this report may expose your organization to liability under applicable laws and could result in regulatory scrutiny. Immediate action is recommended to mitigate risks associated with this domain's fraudulent activities.
VirusTotal
21 det.
URLQuery
12 threat alerts
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
21 / 93
URLQuery
12 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | web3-coinbase.top |
malicious | Sinkholed |
| Quad9 DNS | web3-coinbase.top |
malicious | Sinkholed |
| DNS4EU | web3-coinbase.top |
malicious | Sinkholed |
| OpenDNS | web3-coinbase.top |
phishing | Phishing Block |
| Cloudflare DNS | web3-coinbase.top |
malicious | Sinkholed |
| Hagezi Threat Feed | web3-coinbase.top |
malicious | Sinkholed |
| Cloudflare DNS | api.web3-coinbase.top |
malicious | Sinkholed |
| Hagezi Threat Feed | api.web3-coinbase.top |
malicious | Sinkholed |
| DNS4EU | api.web3-coinbase.top |
malicious | Sinkholed |
| OpenDNS | api.web3-coinbase.top |
phishing | Phishing Block |
| Quad9 DNS | api.web3-coinbase.top |
malicious | Sinkholed |
| DigiCert UltraDNS | api.web3-coinbase.top |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/14
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NameMart
(SG)
(SG)
IP-адрес
188.114.97.3
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияExpires 04.02.2027
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено10.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 25/1005 brand signals
Submitted URLhttp://web3-coinbase.top/
Серверы имёнprincess.ns.cloudflare.comwilson.ns.cloudflare.com
Наблюдение TLSдействует с 09.02.2026проверено 15.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
21 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
Criminal IP
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
MalwareURL
Netcraft
SOCRadar
Sophos
Trustwave
VIPRE
Webroot
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: NameMart 6
Coinbase impersonation 8
These domains also target Coinbase users. View all Coinbase threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
