att-process-navigator-ff48ed14.buildaispace.app 
soudeurperf.com 
hojarasca-danza.com 
649715-coinbase.com 
vurak-groups.com 
teslastocks.org 
Безпека домену та аналіз загроз
base-learn-coinbase[.]daftpage[.]com
“Log-in | Coinbase Pro | Digital Asset®”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 13/91
Уособлення бренду: Coinbase
Останній відомий активний
Зведення доказів
КРИТИЧНИЙ
This domain is flagged as a high-risk brand impersonation targeting Coinbase, active as of July 12, 2026. It uses the page title 'Log-in | Coinbase Pro | Digital Asset®', consistent with a seed phrase phishing kit designed to harvest cryptocurrency wallet credentials. Google Safe Browsing flags the domain for social engineering, and 13 of 95 security vendors on VirusTotal detect it as malicious. The domain is registered through OVH, SAS since October 24, 2021, but is currently active with HTTP status 308 redirecting to HTTPS via a Let's Encrypt SSL certificate. Infrastructure analysis reveals the domain resolves to IP 216.150.1.419 in the US, hosted on Amazon.com, Inc. (AS16509), with nameservers ns1.vercel-dns.com and ns2.vercel-dns.com. Two security blocklists (PhishDestroy, PhishingDB) and Gridinsoft (trust score 0/100) classify it as a crypto scam. Technologies detected include Node.js, React, Next.js, Vercel, YouTube, Google Analytics, and Crisp Live Chat, indicating a sophisticated stack possibly used for hosting phishing pages or redirecting victims. Defenders should block this domain at DNS and web gateway levels, monitor for related subdomains under daftpage.com, and review logs for any attempted credential submissions. The exact content of the phishing page has not been captured, but the combination of seed phrase phishing kit and Coinbase brand impersonation strongly suggests credential harvesting. No other brands or scam categories beyond Coinbase and crypto scam are indicated in the data.
VirusTotal
13 det.
URLQuery
100 det.
Сертифікат TLS
Прострочений або неперевірений -63d
Вік
4.8 yr
Зафіксований статус
Останній відомий активний HTTP 308
DestroyList
У списку
Data Coverage
VirusTotal
13 / 91
URLQuery
100 det.
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
Прострочений або неперевірений
WHOIS
58 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
10/12
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Хронологія виявлення
-
VirusTotal
16 → 17
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing brand: Coinbase report ↗
Google Safe Browsing
Позначено
Social engineering checked 25.02.2026
Сервер / ASN
Vercel · AS16509 AMAZON-02, US
IP Context
Vercel shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
OVH, SAS
(FR)
(FR)
IP-адреса
216.150.1.129
CDN
Геолокація
Walnut, US
Walnut, USМережаAS16509 · Amazon.com, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)daftpage.com · Створено 24.10.2021
Статус HTTP308 Permanent Redirect
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено05.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 98/1001 brand signal
Submitted URLhttp://base-learn-coinbase.daftpage.com/
Сервери іменns1.vercel-dns.comns2.vercel-dns.com
Відбиток TLS
Спостереження TLSдіє з 11.03.2026перевірено 11.03.2026
Альтернативні імена суб’єкта TLSdaftpage.com
ICANN OVERSIGHT
Registration: daftpage.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
13 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
ChainPatrol
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of base-learn-coinbase.daftpage.com · checked Mar 1, 2026
43
Poor
Performance
FCP
4.09s
First Contentful Paint
LCP
31.31s
Largest Contentful Paint
CLS
0.029
Cumulative Layout Shift
TBT
703ms
Total Blocking Time
SI
7.36s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Пов’язана інфраструктура та звіти
Content matches 4
Інші звіти про спільний Vercel edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: OVH, SAS 6
Coinbase impersonation 8
These domains also target Coinbase users. View all Coinbase threats →
Seed Phrase Phishing kit 8
Part of the Фішинг з використанням насіннєвої фрази phishing campaign. View all campaign domains →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
