cbsan-coinbase[.]com
“Checking Connection - Please Wait”
This site, cbsan-coinbase.com, impersonates the Coinbase brand and is categorized as a cryptocurrency scam. The page title "Checking Connection - Please Wait" indicates it presents a fake security check or loading screen, likely designed to steal login credentials or cryptocurrency wallet information from users seeking to access a legitimate Coinbase account.
Technical analysis confirms the threat. VirusTotal shows 8 out of 95 detections, with confirmed flags from ChainPatrol, alphaMountain.ai, Fortinet, G-Data, and Phishtank. The domain is registered with NiceNIC International Group Co., Limited and was created on 2026-03-01. It resolves to IP address 91.92.241.5, hosted in the Netherlands by AS202412 Omegatech LTD. The site lacks SSL encryption, exposing any data transmitted. Nameservers are ns1.virtualine.org and ns2.virtualine.org. The domain has been added to 3 blocklists.
The site is currently offline and not accessible. Despite being down, it poses a significant risk due to its recent creation, lack of SSL, and registration with a privacy-focused registrar. The DOM risk score is 70, indicating a high probability of malicious intent. Users should avoid any interaction with this domain.
Gönderilen rapor kaydı
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260301-AF11B9- Yakalanan sayfa başlığı
- Checking Connection - Please Wait
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Ağ Güvenliği İstihbaratı Registrar context
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 kaynak · 10.08.2026 tarihinde eşitlendi
Tespit zaman çizelgesi
Kaydedilmiş gözlemler kronolojik sıradadır.
-
Cloudflare Radar
Cloudflare Radar: ilk kez https://radar.cloudflare.com/scan/ac22a013-acd4-4811-823b-670c622b54ee olarak gözlemlendi
-
Kaydedilmiş gözlem
Kaydedilmiş gözlem: alive → dead
-
Cloudflare Radar
Cloudflare Radar: ilk kez https://radar.cloudflare.com/scan/62e708e5-c3f0-40e4-9307-e9327299b567 olarak gözlemlendi
-
Erişilebilirlik
Erişilebilirlik: ilk kez dns_inactive olarak gözlemlendi
f93a11f87e4d -
Erişilebilirlik
Erişilebilirlik: dns_inactive → unknown
76348eec4423 -
Erişilebilirlik
Erişilebilirlik: unknown → dns_inactive
9812c2ffc99d -
Erişilebilirlik
Erişilebilirlik: dns_inactive → held
3bc0dbdbfed5 -
Erişilebilirlik
Erişilebilirlik: held → dns_inactive
f52d526b76a1 -
Erişilebilirlik
Erişilebilirlik: dns_inactive → unknown
aa20e9be042e -
Erişilebilirlik
Erişilebilirlik: unknown → held
d79657c149ac
Tümünü göster (9)
-
Erişilebilirlik
Erişilebilirlik: held → unknown
d7ec05a7c18c -
Erişilebilirlik
Erişilebilirlik: unknown → dns_inactive
6dfe9145995c -
Erişilebilirlik
Erişilebilirlik: dns_inactive → held
d4b4699ce774 -
Erişilebilirlik
Erişilebilirlik: held → dns_inactive
641ed81dc4d5 -
Erişilebilirlik
Erişilebilirlik: dns_inactive → unknown
1e56badfa2cb -
Erişilebilirlik
Erişilebilirlik: unknown → held
f065f142d71d -
Erişilebilirlik
Erişilebilirlik: held → unknown
a872901f4680 -
Erişilebilirlik
Erişilebilirlik: unknown → dns_inactive
d0b7046e8c2f -
Erişilebilirlik
Erişilebilirlik: dns_inactive → held
a67c34793a48
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of cbsan-coinbase.com · checked Mar 1, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin