Безпека домену та аналіз загроз

coinbsepro[.]created[.]app

“Coinbase Pro Login – Secure Entry to Your Trading Account”

Загрозливий вердикт Критичний 95/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 14/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 1 alert Уособлення бренду: Coinbase

19.01.2026 Coinbase 1 Report Sent CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераAnything - AI app builder

Заголовок для відвідувачаCoinbase Pro Login – Secure Entry to Your Trading Account

Зведення доказів

КРИТИЧНИЙ

Analysis of coinbsepro.created.app confirms it as a high-risk phishing domain targeting Coinbase users, specifically impersonating the Coinbase Pro trading platform. The domain was registered on February 21, 2026, through Tucows Domains Inc. and is currently offline with an HTTP 404 status. Infrastructure analysis reveals hosting on Amazon.com, Inc. (AS16509) at IP 216.150.16.65, located in the US. The site uses Vercel nameservers (ns1.vercel-dns.com, ns2.vercel-dns.com) and technologies including Google Cloud, Vercel, and LaunchDarkly, with an SSL certificate issued by Let's Encrypt (R13).

Google Safe Browsing explicitly flags this domain for social engineering, and it appears on three security blocklists, including PhishDestroy, MetaMask, and SEAL. VirusTotal reports 14 detections out of 93 security vendors, indicating broad recognition of its malicious nature. The page title, 'Coinbase Pro Login – Secure Entry to Your Trading Account,' directly aligns with the known scam type: a crypto scam targeting cryptocurrency credentials. No evidence suggests the use of a phishing kit or additional infrastructure beyond what is documented.

Defenders should treat this domain as confirmed malicious and prioritize blocking it at the DNS and network levels. Given its offline status, monitoring for reactivation or associated domains registered through the same registrar or hosting provider is recommended. The use of Vercel nameservers and Amazon hosting may warrant further investigation into related infrastructure for additional phishing campaigns. No visual or behavioral analysis of the site is available, but the combination of detection counts, blocklist presence, and explicit branding evidence supports its classification as a confirmed phishing threat.

Знімок надісланих доказів

Надіслано: 2026-01-19 16:46:30 UTC
Записи журналу: 1
ID справи: PD-20260119-4C2B32
Заголовок збереженої сторінки: Coinbase Pro Login – Secure Entry to Your Trading Account
PDF-файл: PDF із доказами

Повний текст доказів

Registrar: Tucows Domains Inc (Canada)
Policy Violations: Participates in DNS Abuse Framework; explicitly recognizes phishing, malware, botnets, pharming, spam-as-vector as abuse requiring registrar action
Applicable Laws: Criminal Code §342.1 (unauthorized access), §380 (fraud)

VirusTotal

14 det.

URLQuery

1 threat alert

Сертифікат TLS

Прострочений або неперевірений -74d

Зафіксований статус

Контент недоступний HTTP 404

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 14 / 93 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
Quad9 DNS	`coinbsepro.created.app`	malicious	Sinkholed

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

12/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Статус домену
Доступний → Недоступний

2026-03-01 05:08:57 UTC
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 07:03:59 UTC
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 10:14:14 UTC

Збережений знімок

Screenshot of coinbsepro.created.app — **URLScan capture**2026-03-26 12:10 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Coinbase Pro Login – Secure Entry to Your Trading Account

Impersonates

Coinbase

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен

Google Safe Browsing Позначено Social engineering checked 25.02.2026

Сервер / ASN Vercel · AS16509 AMAZON-02, US

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Tucows

(CA)

Контакт для скаргdomainabuse@tucows.com, abuse@vercel.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для created.app →

IP-адреса 216.150.16.65 CDN

Геолокація

Walnut, US

МережаAS16509 · Amazon.com, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)created.app · Expires 12.07.2026

Статус HTTP404 Not Found

Час до першої недоступності 40 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено19.01.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1001 brand signal

Submitted URLhttp://coinbsepro.created.app/

Сервери іменns2.vercel-dns.com

Відбиток TLS

Спостереження TLSдіє з 28.02.2026перевірено 15.03.2026

ICANN OVERSIGHT Registration: created.app

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 5 технологій із високою впевненістю

Google Cloud Vercel LaunchDarkly HSTS Google Cloud CDN

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 93 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ChainPatrol

alphaMountain.ai

CRDF

CyRadar

ESET

Fortinet

Google Safebrowsing

Gridinsoft

Lionic

SOCRadar

Sophos

Trustwave

VIPRE

Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/coinbsepro.created.app"
  title="PhishDestroy threat report for coinbsepro.created.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>