Etki alanı güvenliği ve tehdit istihbaratı

932847-coinbase[.]com

“Suspected phishing site | Cloudflare”

Tehdit kararı Kritik 100/100 kanıt puanı

Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı

Risk sinyalleri

VirusTotal algılamaları: 13/93 Spamhaus DBL: DBL_PHISH Saklanan engelleme listesi eşleşmeleri: 2 Marka kimliğine bürünme: Coinbase

02.03.2026 Coinbase CDN

Kanıt özeti

KRİTİK

The domain 932847-coinbase.com is a high-risk brand impersonation phishing domain targeting Coinbase users. It was registered through NiceNIC International Group Co., Limited on March 02, 2026, and is currently active with no SSL certificate. The page title, "Suspected phishing site | Cloudflare," suggests Cloudflare has already flagged it, but the domain remains operational. This is a classic example of typosquatting designed to trick users into entering credentials or sensitive information on a fake Coinbase login page.

Technical indicators paint a clear picture of malicious intent. VirusTotal reports 13 out of 95 security vendors flagging this domain, and it appears on three security blocklists. Google Safe Browsing specifically flags it for phishing. The domain resolves to IP address 188.114.97.3. These data points confirm that this is an actively monitored threat with widespread recognition among security vendors.

As of the latest analysis, the domain remains active and poses a significant risk to anyone who might encounter it. No sinkholing or takedown actions have been reported. Users should avoid visiting this domain entirely, never enter credentials or personal information, and report any suspicious emails or messages directing them to it. For Coinbase users, enabling two-factor authentication and using official bookmarks or the official app are critical safety measures.

VirusTotal

13 det.

TLS sertifikası

Yaş

5 mo

Gözlemlenen durum

Sunucu hatası HTTP 502

DestroyList

Listelenmiş

Data Coverage

VirusTotal 13 / 93 URLQuery kontrol edilmedi PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS valid certificate, 89d WHOIS 5 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı

Ağ Güvenliği İstihbaratıRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Erişilebilirlik

12/14

URLScan.io Capture

Stored capture artifacts are available in Etki Alanı Analizi

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in VirusTotal Analizi

02.03.2026

Google Safe Browsing

Flagged via Google Şeffaflık Raporu

02.03.2026

Engellenenler Listesi Algılama

Şu kaynakta bulunur: 2 blocklists: MetaMask, SEAL

11.08.2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Coinbase

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Technical Analysis Recorded

Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.

11.08.2026

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

MetaMask Listelenmiş PhishDestroy Kaynak veri kümesi SEAL Listelenmiş

8 izlenen harici kaynak Eşleşme yok

ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Kaydedilmiş sonuç kanıtı

Sonuç ve kaldırma ilişkilendirmesi

Sonuç: held
Erişilebilirlik: unreachable
Neden: registrar_client_hold
Aktör: NICENIC INTERNATIONAL GROUP CO., LIMITED
Mekanizma: client_hold
Güven: 95%
İlk gözlem: 2026-08-05 01:45:38.285137 UTC
Son gözlem: 2026-08-11 03:17:10.791957 UTC

Tahmini erişilememe

2026-08-05 01:45:38.285137 UTC Erişilemezliğe kadar geçen süre: 0 h

Kanıt SHA-256 0b5304df8805

Tespit zaman çizelgesi

VirusTotal
0 → 5

2026-03-02 16:08:42 UTC
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç

2026-03-02 22:30:06 UTC
Alan adı durumu
Erişilebilir → Erişilemiyor

2026-03-04 03:04:54 UTC
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç

2026-03-07 06:19:51 UTC
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
Erişilebilirlik
DNS etkin değil → Bilinmiyor
dbb933418431
2026-08-05 16:24:30.000000 UTC
Erişilebilirlik
Bilinmiyor → DNS etkin değil
4b884ffdc2c5
2026-08-05 18:24:30.000000 UTC
Erişilebilirlik
DNS etkin değil → Bekletiliyor
9393f764dd24
2026-08-05 18:53:33.173918 UTC
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1
2026-08-06 01:45:45.305090 UTC
Erişilebilirlik
DNS etkin değil → Bilinmiyor
9e73e511e9c0
2026-08-06 02:30:18.000000 UTC

Tümünü göster (13)

Erişilebilirlik
Bilinmiyor → Bekletiliyor
fe242322e95c
2026-08-06 03:45:25.843037 UTC
Erişilebilirlik
Bekletiliyor → Bilinmiyor
9ff18033f9f9
2026-08-07 01:32:57.000000 UTC
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c
2026-08-07 01:45:54.224611 UTC
Erişilebilirlik
DNS etkin değil → Bekletiliyor
f6f1f9eb87e5
2026-08-07 03:45:26.845625 UTC
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
Erişilebilirlik
DNS etkin değil → Bilinmiyor
c674735d1132
2026-08-08 02:30:17.000000 UTC
Erişilebilirlik
Bilinmiyor → Bekletiliyor
0a4817f5e4f3
2026-08-08 03:45:26.802645 UTC
Erişilebilirlik
Bekletiliyor → Bilinmiyor
70eed39a9d85
2026-08-09 01:32:59.000000 UTC
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
Erişilebilirlik
DNS etkin değil → Bekletiliyor
329a9c3d9919
2026-08-09 03:45:26.129886 UTC
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
Erişilebilirlik
DNS etkin değil → Bilinmiyor
d525d61f2d93
2026-08-11 02:57:38.000000 UTC
Erişilebilirlik
Bilinmiyor → Bekletiliyor
0b5304df8805
2026-08-11 03:17:10.791957 UTC

Topluluk raporları

1 topluluk üyesi tarafından bildirildi; ilk görülme 02.03.2026

Kayıtlı raporlar: 1
Bildirilen benzersiz URL’ler: 1

Kabul edildi1

Kaydedilen görüntü

Screenshot of 932847-coinbase.com — **URLScan capture**Capture time unavailable 2 / 2

Tam boyutta görüntüle İndir

Sayfa başlığı

Suspected phishing site | Cloudflare

TLS sertifikası

Valid transport encryption · Düzenleyen E7 · valid for 89 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Zararlı score 100 Phishing report ↗

Google Safe Browsing İşaretlendi Social engineering checked 02.03.2026

Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Kayıt kuruluşu NiceNIC

(RU) PhishDestroy Investigation

Kötüye kullanım iletişim bilgisiabuse@nicenic.net

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Arama932847-coinbase.com için ICANN RDAP →

IP adresi 188.114.97.3 CDN

Coğrafi konum

San Francisco, US

AğAS13335 · Cloudflare, Inc.

Ters IP sorgusuviewdns.info → rapiddns.io →

Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.

KayıtOluşturuldu 02.03.2026 (162d)

HTTP Durumu502 Error

Elapsed Since First Report 32h

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, TLS adları ve zaman damgaları

İlk Kez Tespit Edildi02.03.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 100/100

Submitted URLhttp://932847-coinbase.com/

Ad sunucularıemerson.ns.cloudflare.comreza.ns.cloudflare.com

TLS gözlemi15.03.2026 tarihinde tarandı

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Hiçbir şey otomatik olarak gönderilmez.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

13 / 93 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-03-02 20:00:12 UTC

ADMINUSLabs

ChainPatrol

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Fortinet

G-Data

Google Safebrowsing

Lionic

Seclookup

SOCRadar

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of 932847-coinbase.com · checked Mar 2, 2026

100

Good

Performance

FCP

0.8s

First Contentful Paint

LCP

1.82s

Largest Contentful Paint

CLS

0.019

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.83s

Speed Index

Benzer alan adları

255 kayıtlı benzer alan adı

xn--oinbase-ux1c.com homoglyph Dahili rapor xn--conbse-sta7g.com homoglyph Dahili rapor coinbasez.com addition Dahili rapor cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap

Tümünü göster (88)

conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

255 kaydın 100 kadarı gösteriliyor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/932847-coinbase.com"
  title="PhishDestroy threat report for 932847-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

932847-coinbase[.]com

Kanıt özeti

Data Coverage

Tehdit Müdahale Pipeline

Engelleme listesi kapsamı