Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ww25[.]secure-helpdesk-coinbase[.]com
“secure-helpdesk-coinbase.com”
Сводка доказательств
The domain ww25.secure-helpdesk-coinbase.com impersonates Coinbase and has a high threat score of 70/100. The site is currently down, indicating it has likely been taken down due to its malicious activity. VirusTotal reports that 2 out of 95 security vendors, including ChainPatrol and SOCRadar, have flagged this domain as malicious, and it is listed on one public blocklist. However, Google Safe Browsing has not flagged it.
Registered on February 21, 2026, the domain was first detected on January 19, 2026. It is managed by OwnRegistrar, Inc. and hosted on IP 199.59.243.228. The absence of additional detection from other vendors suggests limited visibility in threat feeds. Block the domain at the perimeter and submit a report to the registrar's abuse desk for further investigation.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260119-D6ED62- Заголовок сохранённой страницы
- secure-helpdesk-coinbase.com
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy: The domain ww25.secure-helpdesk-coinbase.com is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service: The operation of this domain constitutes a violation of your TOS, which reserves the right to suspend or terminate services for any activities that involve fraud or phishing.
Applicable Laws (UNITED STATES):
Computer Fraud and Abuse Act (18 U.S.C. § 1030): This federal law prohibits unauthorized access to computers and the use of such access to commit fraud.
CAN-SPAM Act (15 U.S.C. § 7701 et seq.): This law regulates commercial email and prohibits misleading headers and deceptive subject lines, which are often utilized in phishing schemes.
Wire Fraud (18 U.S.C. § 1343): Engaging in schemes to defraud individuals or entities through electronic communications falls under this statute, which is applicable to phishing activities.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liability and regulatory scrutiny. Continued hosting of this phishing site could result in enforcement actions from law enforcement agencies and damage to your reputation.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | ww25.secure-helpdesk-coinbase.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: secure-helpdesk-coinbase.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain secure-helpdesk-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание