Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

wallet[.]coinbase[.]fundanubio[.]org

“Home - Fundación El Danubio”

Загрозливий вердикт Критичний 86/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 12/93 Уособлення бренду: Coinbase
25.12.2025 Coinbase
Огляд звіту

wallet.coinbase.fundanubio.org — Контент недоступний (HTTP 502). Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 12/93 (ADMINUSLabs, ChainPatrol, BitDefender, CRDF, CyRadar); PhishDestroy score 86/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
D11193B5
Оцінка
86/100

The domain wallet.coinbase.fundanubio.org has been identified as a high-risk brand impersonation threat targeting Coinbase users. Currently offline, this deceptive domain was designed to trick visitors into believing they were accessing a legitimate Coinbase wallet service, thereby stealing login credentials and potentially cryptocurrency assets. PhishDestroy confirms this site is a confirmed phishing operation, not affiliated with Coinbase in any way.

Technical analysis reveals that the domain resolves to IP address 204.93.224.41 and was created on December 12, 2022, through registrar PDR Ltd. d/b/a PublicDomainRegistry.com. It is flagged by 12 out of 95 security vendors on VirusTotal, indicating widespread recognition of its malicious nature. Additionally, the domain appears on three separate security blocklists and uses an SSL certificate issued by Let's Encrypt (R13) to falsely appear legitimate. The page title observed was "Home - Fundación El Danubio," which is unrelated to Coinbase and further demonstrates the fraudulent intent.

As of now, the domain has been taken offline, but similar threats may emerge. Users who have interacted with this site should immediately change their Coinbase passwords and enable two-factor authentication. Always verify URLs directly through official Coinbase channels and avoid clicking links from unsolicited messages. PhishDestroy recommends using its verification tool to check any suspicious domains before engaging with them.

VirusTotal
VirusTotal
12 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -82d
Вік
3.7 yr
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 12 / 93 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 45 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Home - Fundación El Danubio
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS23352 SERVERCENTRAL, US
Репутація IP abuse score 0/100 0 reports checked 17.06.2026
Registrar (base domain) PDR IN(IN)
IP-адреса 204.93.224.41 US
ГеолокаціяUS Chicago, US
МережаAS23352 · DEFT.COM
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)fundanubio.org · Створено 12.12.2022 Expires 12.12.2026
Статус HTTP502 Error
Час до першої недоступності 81 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено25.12.2025
DOM Analysisanalyzed 11.03.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wallet.coinbase.fundanubio.org/
Сервери іменms1.dnsx5.comns1.marketina.digitalns2.dnsx5.comns2.marketina.digital
MX Records0 wallet.coinbase.fundanubio.org
TLS Fingerprint
TLS Observationvalid from 26.02.2026scanned 12.03.2026
TLS SAN Domainsfundanubio.org
ICANN OVERSIGHT Registration: fundanubio.org

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain fundanubio.org behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Lionic
SOCRadar
Sophos
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of wallet.coinbase.fundanubio.org · checked Mar 6, 2026

54
Needs Work
Performance
FCP
4.39s
First Contentful Paint
LCP
9.18s
Largest Contentful Paint
CLS
0.062
Cumulative Layout Shift
TBT
166ms
Total Blocking Time
SI
14.48s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/wallet.coinbase.fundanubio.org"
  title="PhishDestroy threat report for wallet.coinbase.fundanubio.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.