Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 10. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

adm[.]loginsecurecoinbaseid[.]com

“loginsecurecoinbaseid.com”

Загрозливий вердикт Критичний 90/100 оцінка доказів
Доступність Останній відомий активний Раніше недоступний; останнє спостереження було доступним
Виявлення VirusTotal: 10/95 Уособлення бренду: Coinbase Останній відомий активний
18.10.2025 Coinbase

Зведення доказів

КРИТИЧНИЙ
Evidence score
90/100

Analysis of the domain adm.loginsecurecoinbaseid.com indicates it is a fraudulent infrastructure impersonating Coinbase, classified as a crypto scam. The domain was registered on November 28, 2024, through Hosting Concepts B.V. d/b/a Registrar.eu, with nameservers alpha.alexhost.com, beta.alexhost.com, and additional entries under registrar.eu. It resolves to IP address 15.197.130.221, hosted on Amazon.com, Inc. (AS16509) in the United States. The SSL certificate is issued by Let's Encrypt (R12), a common choice for both legitimate and malicious sites. Technologies detected include C, Perl, and Angie, though their specific use in this campaign remains unconfirmed.

The domain appears on one security blocklist and is flagged by 10 of 95 security vendors on VirusTotal, supporting its classification as malicious. Gridinsoft assigns a trust score of 0/100, further indicating high risk. The page title matches the domain name, loginsecurecoinbaseid.com, and the HTTP status returned a 200 code prior to takedown, suggesting the site was operational before being disabled. The scam type is explicitly labeled as a crypto scam targeting Coinbase users, though no additional details about the phishing kit or specific attack methods are available from the provided data.

Defenders should treat this domain as confirmed malicious infrastructure. Network-level blocks at the IP and domain level are recommended, along with monitoring for related subdomains or newly registered lookalike domains under the same registrar or hosting provider. The domain is currently offline, but historical DNS and WHOIS records should be preserved for forensic analysis. No evidence links or additional context about the threat actor or campaign timeline are provided in the available intelligence.

VirusTotal
VirusTotal
10 det.
DNS Security
4/14
CF Radar
Шкідливий
Сертифікат TLS
R12
Вік
1.7 yr
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 10 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 4/14 TLS valid certificate, 42d WHOIS 21 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 4 / 14
Brand Base Brand Coinbase Brand Sei Quad9 Secure
CF Cloudflare Radar Verdict Шкідливий
Security threats Malware Malware

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Заголовок сторінки
loginsecurecoinbaseid.com
Impersonates
Coinbase
Сертифікат TLS
Valid transport encryption · Виданий R12 · valid for 42 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS16509 AMAZON-02, US
Репутація IP IP abuse confidence 0/100 0 reports checked 28.07.2026
Registrar (base domain) Hosting Concepts CZ(CZ)
IP-адреса 15.197.130.221 US
ГеолокаціяUS Seattle, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)loginsecurecoinbaseid.com · Створено 28.11.2024 Expires 28.11.2025
Elapsed Since First Report 148 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено18.10.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://adm.loginsecurecoinbaseid.com/
Сервери іменalpha.alexhost.combeta.alexhost.comina1.registrar.euina2.registrar.euina3.registrar.euverify1.registrar.euverify2.registrar.euverify3.registrar.eu
Відбиток TLS
Спостереження TLSдіє з 11.01.2026перевірено 11.03.2026
Альтернативні імена суб’єкта TLSloginsecurecoinbaseid.com
ICANN OVERSIGHT Registration: loginsecurecoinbaseid.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain loginsecurecoinbaseid.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

10 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
SOCRadar
Sophos
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of adm.loginsecurecoinbaseid.com · checked Mar 14, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/adm.loginsecurecoinbaseid.com"
  title="PhishDestroy threat report for adm.loginsecurecoinbaseid.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.