powerful-coinbase-extension[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
Analysis of the domain powerful-coinbase-extension.pages.dev indicates a high‑risk brand‑impersonation operation targeting Coinbase users. The domain was registered on February 21, 2026 through Cloudflare, Inc., and resolves to the Cloudflare‑owned address 172.66.45.39 (AS13335, United States). HTTP requests return a 403 status, and the TLS certificate is issued by Google Trust Services under the WE1 authority, confirming a valid HTTPS endpoint. The site presents the page title "Suspected phishing site | Cloudflare", which is the default Cloudflare warning page rather than a custom landing page.
Security telemetry shows the domain is listed on one blocklist and has been blocked by PhishDestroy. Google Safe Browsing classifies it as social engineering, and VirusTotal reports 16 of 93 scanning engines flagging the domain, reinforcing the malicious assessment. Reputation services assign extreme low trust scores (Scamadviser 1/100, Gridinsoft 0/100). Detected technologies include HSTS, Cloudflare edge services, and HTTP/3, all consistent with a typical phishing infrastructure hosted on a reputable CDN.
The campaign is identified as a crypto‑scam that impersonates Coinbase, though no further payload or credential‑capture details are available. Defenders should immediately add the domain to internal blocklists, monitor DNS queries for the host and its associated nameservers (watson.ns.cloudflare.com, athena.ns.cloudflare.com), and enforce outbound filtering for traffic to the resolved IP. Given the domain’s offline status, continued observation of the hosting provider for similar patterns is advisable, as Cloudflare‑based phishing sites can be rapidly redeployed under new subdomains.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of powerful-coinbase-extension.pages.dev · checked Mar 2, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога