Перейти до звіту про безпеку
Checked 09.08.2026 Ref 481A5335

MALICIOUS — CRITICAL

Перевірка домену auth.identifications-coinbase.com на фішинг і безпеку

auth[.]identifications-coinbase[.]com

This report details the threat posed by the domain auth.identifications-coinbase.com.

72/100 evidence score · Critical
VirusTotal
4/95
Blocklists
No stored match
Доступність
Останній відомий активний · HTTP 200
Report / Add Evidence Appeal this listing
2026-03-04 22:12 UTCОстанній відомий активний · HTTP 200

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

auth.identifications-coinbase.com — Останній відомий активний (HTTP 200). Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/95 (ChainPatrol, alphaMountain.ai, CRDF, Kaspersky); PhishDestroy score 72/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 481A5335

This report details the threat posed by the domain auth.identifications-coinbase.com. The page title is "identifications-coinbase.com," and the site impersonates the Coinbase brand. The scam type is cryptocurrency, indicating the site was designed to deceive users into providing sensitive information or transferring cryptocurrency under the false pretense of a legitimate Coinbase identity verification process.

Technical analysis shows the domain was flagged by 4 out of 95 VirusTotal vendors. It is listed on 1 blocklist and specifically flagged by ChainPatrol, alphaMountain.ai, CRDF, and Kaspersky. The domain was created on 2025-10-06 and registered through Dynadot LLC. It resolves to IP address 199.59.243.228, hosted in the United States by AS16509 Amazon.com, Inc. The site has no SSL certificate, and its nameservers are ns1.dyna-ns.net and ns2.dyna-ns.net.

The current status of the site is DOWN/OFFLINE. The risk level is high due to the direct impersonation of a major cryptocurrency brand and the presence of multiple security vendor detections, despite the site currently being inaccessible.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
4 det.
URLScan
URLScan
Вік
10 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 4 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 10 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/16
Загроза виявлена
auth.identifications-coinbase.com виявлено та додано до черги для повного аналізу
12.10.2025
URLScan.io Capture
Stored URLScan report with capture artifacts
04.03.2026
URLScan Verdict
Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
14.03.2026
VirusTotal
4/95 recorded on VirusTotal
18.07.2026
Google Safe Browsing
03.03.2026
Brand Impersonation
Impersonation of Coinbase
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
04.03.2026
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Site Came Back Online
Domain is responding again — monitoring resumed
27.07.2026
Cloudflare Radar Scan
Скановано за допомогою Cloudflare Radar; аналіз мережі завершено.
07.03.2026
Content Observed Unavailable
Моніторинг зафіксував недоступну відповідь; причина не була незалежно встановлена.
27.02.2026
Complaint Draft Available
Жодне подання не фіксується. Ви можете створити чернетку, переглянути її та самостійно подати у відповідний орган.
Опубліковано список «DestroyList»
12.10.2025
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
identifications-coinbase.com

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS16509 AMAZON-02, US
Репутація IP abuse score 0/100 0 reports checked 28.07.2026
Registrar (base domain) Dynadot US(US)
IP-адреса 199.59.243.228 US
ГеолокаціяUS Tampa, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)identifications-coinbase.com · Створено 06.10.2025 (307d) Expires 06.10.2026
Elapsed Since First Report 137 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено12.10.2025
DOM Analysisanalyzed 28.07.2026score 71/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://auth.identifications-coinbase.com/
Сервери іменns1.dyna-ns.netns2.dyna-ns.net
TLS Observationscanned 04.08.2026
ICANN OVERSIGHT Registration: identifications-coinbase.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain identifications-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
alphaMountain.ai
CRDF
«Касперський»

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/auth.identifications-coinbase.com"
  title="PhishDestroy threat report for auth.identifications-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.