Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is u-abuse@ultahost.com.
The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
coincheap[.]trade
“CoinCheap – Turning Volatility into Victory: Your Crypto Arbitrage Playground!”
coincheap.trade — Прикритий · доступний. Тип шахрайства: Investment Scam. Зведення доказів: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 91/100. Реєстратор: Ultahost.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of coincheap.trade shows a newly registered domain (creation date 26 February 2026) hosted on a Dutch server (IP 193.23.118.133, NetLocation LSW Cust Ultahost). The domain resolves to four identical Ultahost nameservers (ns1‑ns4.ultahost.com) and presents a valid Let's Encrypt certificate (R12). The site returns HTTP 200 and is built on Nginx with client‑side libraries jQuery, jQuery Migrate and Font Awesome. The page title – "CoinCheap – Turning Volatility into Victory: Your Crypto Arbitrage Playground!" – and the listed scam type of "Investment Scam" indicate a cryptocurrency‑focused fraud campaign that promises arbitrage returns. VirusTotal scans flag the domain in 13 of 91 security engines, and reputation services assign low trust scores (Scamadviser 6/100, Gridinsoft 0/100). The domain appears on one public blocklist and is already blocked by PhishDestroy. Current evidence confirms active malicious infrastructure, but the exact phishing workflow, credential capture mechanisms, and any associated command‑and‑control endpoints have not been disclosed. Defenders should add coincheap.trade to URL filtering and DNS block lists, monitor outbound connections to the associated IP, and consider sinkholing the address to disrupt traffic. Continuous re‑evaluation is advised, as further payloads or credential‑stealing pages may be deployed behind the same front‑end.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 4 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Plugin to detect and restore deprecated jQuery features.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Icon font library.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of coincheap.trade · checked Mar 18, 2026
Докази та зовнішні звіти
PD-20260318-29E371 Recipient: u-abuse@ultahost.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога