Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 14. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

coinmex[.]io

“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | CoinMex”

Tehdit kararı Kritik 92/100 kanıt puanı
Kullanılabilirlik Sunucu hatası En son saklanan yanıt sonuçsuz kaldı
Risk sinyalleri
VirusTotal algılamaları: 14/94 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert Marka kimliğine bürünme: Ethereum
03.03.2026 Ethereum CDN

Kanıt özeti

KRİTİK
Evidence score
92/100

Analysis of coinmex.io, observed as an offline site as of July 23 2026, shows infrastructure typical of a brand‑impersonation campaign targeting Ethereum users. The domain was registered on 2026‑03‑03 through NiceNIC International Group Co., Limited and resolves to 172.67.153.56, an address owned by AS13335 Cloudflare, Inc., located in the United States. Both authoritative nameservers, marvin.ns.cloudflare.com and riya.ns.cloudflare.com, are Cloudflare‑managed, indicating the operator leveraged Cloudflare’s CDN and DDoS protection services. No TLS certificate was presented, meaning the site was reachable only over HTTP, which is consistent with many quick‑deployment phishing kits. The page title “Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | CoinMex” explicitly references Ethereum, aligning with the listed brand target.

Automated scanning on VirusTotal recorded 14 positive detections out of 94 security engines, and the domain appears on a single external blocklist. PhishDestroy has also listed the domain as blocked. Gridinsoft assigned a trust score of 0 / 100, reinforcing the malicious assessment. Detected front‑end libraries include Chart.js, jsDelivr, cdnjs, and a Facebook Pixel, while Cloudflare Browser Insights and HTTP/3 indicate modern web delivery mechanisms. Current uncertainty revolves around the exact content served before takedown; no SSL certificate and the offline status limit direct observation of login forms or credential‑harvesting pages.

The absence of additional blocklist entries or community reports suggests limited distribution, but the presence of multiple detection signatures implies the site employed known malicious code or templates. Defenders should add 172.67.153.56 to network deny lists, monitor for future domains hosted on the same Cloudflare ASN, and enforce URL filtering for coinmex.io and any subdomains. Email gateways should flag messages referencing the exact page title or the “CoinMex” brand.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
1 threat alert
Yaş
5 mo
Gözlemlenen durum
Sunucu hatası HTTP 502
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 14 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS sertifika verisi yok WHOIS 5 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratıRegistrar context
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU coinmex.io malicious Sinkholed
Stored URLQuery scan evidence · Mar 3, 2026 17:39 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
11/13

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026

PhishDestroy Kaynak veri kümesi
10 izlenen harici kaynak Eşleşme yok
MetaMask Eşleşme yok ScamSniffer Eşleşme yok Polkadot Eşleşme yok CryptoFirewall Eşleşme yok OpenPhish Eşleşme yok SEAL Eşleşme yok Enkrypt Eşleşme yok Phishunt Eşleşme yok Codeesura Eşleşme yok DiscordPhishing Eşleşme yok

Tespit zaman çizelgesi

  1. VirusTotal

    0 → 13

  2. Cloudflare Radar

    Cloudflare Radar taraması kaydedildi · Taramayı aç

  3. VirusTotal

    14 → 15

  4. Alan adı durumu

    Erişilebilir → Erişilemiyor

Kaydedilen görüntü

URLScan capture 2 / 3
Tam boyutta görüntüle İndir

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Coinbase report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu NiceNIC RU(RU) PhishDestroy Investigation
Kötüye kullanım iletişim bilgisiabuse@nicenic.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramacoinmex.io için ICANN RDAP →
IP adresi 172.67.153.56 CDN
Coğrafi konumUS San Francisco, US
AğAS13335 · Cloudflare, Inc.
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 03.03.2026 (160d)
HTTP Durumu502 Error
Elapsed Since First Report 74 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Sunucu hatası.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi03.03.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 73/1002 brand signals
Submitted URLhttps://coinmex.io/
Ad sunucularımarvin.ns.cloudflare.comriya.ns.cloudflare.com
TLS gözlemi15.03.2026 tarihinde tarandı
Sayfa başlığı
Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | CoinMex
Impersonates
Ethereum Ton

Teknolojiler

6 yüksek güvenli teknoloji belirlendi

jsDelivr Facebook Pixel cdnjs Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

14 / 94 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of coinmex.io · checked Mar 3, 2026

56
Needs Work
Performance
FCP
8.1s
First Contentful Paint
LCP
11.11s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
7ms
Total Blocking Time
SI
8.1s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/coinmex.io"
  title="PhishDestroy threat report for coinmex.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>