coin-base-pro-cdn[.]tem3[.]io
“Coinbase Pro Login | Secure Access to Your Crypto”
coin-base-pro-cdn.tem3.io — Неперевірений. Уособлення бренду: Coinbase; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 17/91 (ADMINUSLabs, ChainPatrol, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; Google Safe Browsing flagged; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100. Реєстратор: GoDaddy.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, coin-base-pro-cdn.tem3.io, is identified as a high-risk brand impersonation threat targeting Coinbase users. Analysis confirms it mimics the Coinbase Pro login interface, presenting a page titled 'Coinbase Pro Login | Secure Access to Your Crypto.' The infrastructure is designed to harvest credentials from cryptocurrency account holders, a common tactic in phishing campaigns targeting financial platforms.
Technical indicators reveal the domain was registered on August 02, 2024, through GoDaddy.com, LLC. It resolves to the IP address 188.114.96.3, hosted via CloudFlare in Canada. Security vendors flagged the domain in VirusTotal with 18/95 detections, while Google Safe Browsing explicitly labels it as phishing. The domain appears on three security blocklists and is blocked by multiple threat intelligence feeds, including PhishDestroy and SEAL.
As of the latest verification, coin-base-pro-cdn.tem3.io has been taken offline. However, residual risk remains due to potential credential exposure from prior victims. Users who accessed the domain should immediately reset their Coinbase passwords, enable multi-factor authentication, and review account activity for unauthorized transactions. Organizations should update blocklists to include this domain and monitor for related infrastructure reuse.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Технології · 8 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% впевненостіReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% впевненостіNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% впевненостіExpress is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.
expressjs.com 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога