io-en-coinbase-pro[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Зведення доказів
The domain io-en-coinbase-pro.pages.dev was registered on February 21, 2026 through Cloudflare, Inc. and is hosted on Cloudflare’s network (AS13335) with the IP address 188.114.97.3 located in the United States. The authoritative nameservers are kayden.ns.cloudflare.com and angelina.ns.cloudflare.com, indicating the domain was provisioned entirely within Cloudflare’s DNS service. An SSL certificate issued by Google Trust Services (WE1) secures the site, but the HTTP response returns a 403 status code and the page title is "Suspected phishing site | Cloudflare," signalling that the content has been flagged by Cloudflare’s anti‑abuse mechanisms. The site impersonates Coinbase and is classified as a crypto‑related scam, consistent with the "Crypto Scam" label in the intelligence feed.
Security telemetry shows the domain is listed on one blocklist and has been actively blocked by PhishDestroy. Reputation systems assign extremely low scores: Gridinsoft rates the domain 0 / 100, Scamadviser 10 / 100, and VirusTotal reports 12 of 93 scanning engines flagging the host as malicious. Detected technologies include HSTS, HTTP/3, and Cloudflare’s edge services, all of which are typical for fast‑deployed malicious infrastructure. The site is currently offline, but the infrastructure components—Cloudflare DNS, the same IP range, and the same SSL issuer—remain reusable for future campaigns targeting Coinbase users.
Defenders should immediately add io-en-coinbase-pro.pages.dev to URL filtering and DNS block lists, monitor for new subdomains under the same nameservers, and watch for additional domains resolving to 188.114.97.3. Continuous re‑evaluation of Cloudflare‑hosted domains that reference Coinbase is recommended, as the attacker appears to rely on rapid provisioning within the Cloudflare ecosystem.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of io-en-coinbase-pro.pages.dev · checked Apr 13, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога