mail[.]noreplys-coinbase[.]com
“Roundcube Webmail :: Willkommen bei Roundcube Webmail”
mail.noreplys-coinbase.com — İçerik kullanılamıyor. Marka kimliğine bürünme: Coinbase; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 11/95 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 83/100. Kayıt kuruluşu: Global Domain Group.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This report details a technical analysis of the domain mail.noreplys-coinbase.com. The site presented a page titled "Roundcube Webmail :: Willkommen bei Roundcube Webmail" and was designed to impersonate the Coinbase brand. The threat posed is a cryptocurrency scam, likely targeting users with a fake login portal to harvest credentials.
Technical evidence shows that VirusTotal flagged the domain with 11 out of 95 detections. It was flagged by security vendors including ChainPatrol, alphaMountain.ai, BitDefender, CRDF, and CyRadar, and appeared on one blocklist. The domain was registered through Global Domain Group LLC and created on 2025-10-24. It resolved to IP address 191.96.94.5, located in Germany, and associated with AS215703 FREAKHOSTING LTD. The site had no SSL certificate. Nameservers were alpha.freakhosting.com, beta.freakhosting.com, charlie.freakhosting.com, and delta.frea.
The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0 out of 100, indicating a high-risk threat. The risk level is assessed as high, given the impersonation of a financial brand, active detections, and malicious infrastructure.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Registration: noreplys-coinbase.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain noreplys-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin