en--sso--coinbasepro--x---cdn[.]framer[.]ai
“Official Site | Coinbase Pro | Digital Asset Exchange®”
en--sso--coinbasepro--x---cdn.framer.ai — Контент недоступний. Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/95 (ChainPatrol, alphaMountain.ai, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 89/100. Реєстратор: CSC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain is classified as high-risk due to targeted brand impersonation designed to deceive users into disclosing cryptocurrency exchange credentials. The site mimics Coinbase Pro’s official branding, including the page title "Official Site | Coinbase Pro | Digital Asset Exchange®", to facilitate credential theft or unauthorized account access. Analysis indicates the domain en--sso--coinbasepro--x---cdn.framer.ai was registered on January 06, 2018, through CSC Corporate Domains, Inc. It resolves to IP address 52.223.52.2, hosted on Amazon.com, Inc. infrastructure (AS16509) in the United States. The SSL certificate is issued by Let’s Encrypt (serial number E8). Security vendors on VirusTotal flag the domain at a 13/95 detection rate, while Google Safe Browsing explicitly labels it as phishing. The domain appears on one security blocklist and is currently blocked by PhishDestroy. Infrastructure analysis reveals no legitimate association with Coinbase or its subsidiaries. Mitigation requires immediate blocking of the domain and associated IP (52.223.52.2) at network and endpoint levels. Users who accessed the site should rotate credentials for Coinbase and any linked cryptocurrency accounts, enable multi-factor authentication, and monitor for unauthorized transactions. Security teams should review logs for connections to the domain or IP, particularly from endpoints handling financial or cryptocurrency operations. Domain registrars and hosting providers should be notified to expedite takedown procedures for impersonation-based threats.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% впевненостіReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of en--sso--coinbasepro--x---cdn.framer.ai · checked Mar 2, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога