public-cnbase-nav[.]framer[.]ai
“Log In | Coinbase pro login®: | Sign In to Your Account - Log In@”
public-cnbase-nav.framer.ai — Контент недоступний. Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 12/95 (ChainPatrol, alphaMountain.ai, CyRadar, Ermes, ESET); URLScan malicious verdict; PhishDestroy score 86/100. Реєстратор: CSC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain, public-cnbase-nav.framer.ai, hosts a fraudulent cryptocurrency login page. The page title, "Log In | Coinbase pro login®: | Sign In to Your Account - Log In@", explicitly impersonates the Coinbase brand. The threat is credential theft, as the site is designed to trick users into entering their Coinbase account credentials, which attackers could then use to access and drain legitimate cryptocurrency wallets.
Technical evidence shows the site was flagged by 12 out of 95 VirusTotal vendors. It was detected by ChainPatrol, alphaMountain.ai, CyRadar, Ermes, and ESET. The domain is registered with CSC Corporate Domains, Inc., and was created on 2018-01-06. The IP address 35.71.142.77 is located in the United States and belongs to AS16509 Amazon.com, Inc. The SSL certificate is issued by Let's Encrypt (E8). The nameservers are ns-114.awsdns-14.com, ns-1198.awsdns-21.org, ns-1902.awsdns-45.co.uk, and ns-635.awsdns.
The site is currently offline or down. The risk level is high due to the specific impersonation of a major cryptocurrency platform and the confirmed detection by multiple security vendors. Users who may have visited this site when it was active should change their Coinbase credentials immediately and enable two-factor authentication.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Framer is a no-code web design platform for designing and publishing responsive websites.
www.framer.com 100% впевненостіReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога