coins-besext-auth[.]created[.]app
“coins-besext-auth.created.app”
coins-besext-auth.created.app — Контент недоступний. Зведення доказів: VirusTotal 14/95 (ChainPatrol, alphaMountain.ai, Chong Lua Dao, CyRadar, ESET); Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 92/100. Реєстратор: Tucows.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain coins-besext-auth.created.app presents as a fraudulent authentication portal, likely targeting cryptocurrency users. The page title matches the domain name, indicating a site designed to harvest login credentials or two-factor authentication codes through social engineering. The threat is credential theft, potentially enabling unauthorized access to victim accounts.
VirusTotal analysis shows 14 out of 95 vendors flagged the domain as malicious, with specific detection by ChainPatrol, alphaMountain.ai, Chong Lua Dao, CyRadar, and ESET. Google Safe Browsing lists the site as flagged for SOCIAL_ENGINEERING. The domain was created on 2023-07-12, registered through Tucows Domains Inc. It resolves to IP address 216.150.16.193, hosted in the United States under AS16509 (Amazon.com, Inc.). SSL certificate is issued by Let's Encrypt (R13), and nameservers are ns1.vercel-dns.com and ns2.vercel-dns.com.
The site is currently offline and inaccessible. Given the social engineering classification and multi-vendor detection, the domain poses a high risk for credential theft attacks. Users who interacted with this site should change passwords and enable multi-factor authentication on affected accounts.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: created.app
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Cloud platform for frontend deployment, optimized for Next.js.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога