wallet[.]pro-conbase[.]com
Перевірка домену wallet.pro-conbase.com на фішинг і безпеку
“Coinbase Wallet”
wallet.pro-conbase.com — Контент недоступний (HTTP 502). Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VT 17/93 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; BL 2 (MetaMask, SEAL); PD 100/100. Реєстратор: Hostinger.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy first observed wallet.pro-conbase.com on Feb 7, 2026. Positive findings were recorded by VirusTotal, MetaMask, SEAL, and URLQuery. Evidence score: 100/100.
VirusTotal recorded 17 detections among 93 engines: ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data on Feb 23, 2026 at 12:19 UTC. The external blocklist snapshot contained 2 matches (MetaMask, SEAL) on Aug 7, 2026 at 14:20 UTC. URLQuery recorded 1 threat-system alert on Feb 7, 2026 at 19:32 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. URLScan completed without a malicious verdict (score 0) on Feb 7, 2026 at 18:15 UTC. PhishStats returned no feed match on Mar 1, 2026 at 23:13 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:28 UTC; content was unavailable. Registration records list HOSTINGER operations, UAB as the registrar and Feb 7, 2026 as the registration date. At collection time, the domain resolved to 76.13.169.38. Collected metadata identifies Coinbase as the apparent target. Captured page title: “Coinbase Wallet”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Mar 24, 2026 at 01:21 UTC; stored DOM score 10/100. IoC extraction completed on Aug 2, 2026 at 04:13 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis25.06.2026
The domain wallet.pro-conbase.com is assessed at a high risk level for brand impersonation, specifically targeting Coinbase. This threat type is characterized by attempts to deceive users into believing they are interacting with a legitimate Coinbase service, which can lead to the theft of sensitive information such as login credentials and financial data.
Analysis indicates that wallet.pro-conbase.com is flagged by 17 out of 95 security vendors on VirusTotal, suggesting a significant level of suspicion among the cybersecurity community. The domain is registered through HOSTINGER operations, UAB, and resolves to the IP address 76.13.169.38, which is located in Brazil (BR) under the AS47583 Hostinger International Limited. Created on February 07, 2026, the domain lacks an SSL certificate, further reducing its legitimacy. It appears on three security blocklists and is blocked by PhishDestroy, MetaMask, and SEAL. These blocklists and trust scores are crucial indicators of the domain's malicious intent.
To mitigate the risks associated with this brand impersonation threat, it is recommended that users exercise extreme caution when interacting with any web services claiming to be associated with Coinbase. Verify the legitimacy of Coinbase URLs by comparing them with known official domains and using multi-factor authentication where available. Additionally, updating security software and educating users about the signs of phishing can help prevent successful attacks. Security teams should consider blocking this domain at the network level and monitoring for any related activity to ensure comprehensive protection against potential threats.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Nextron YARA rules | wallet.pro-conbase.com/assets/wallet/hero-nft.gif |
malware | Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: pro-conbase.com
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
For the registrable domain pro-conbase.com behind this subdomain, the registrar above operates under an ICANN contract. ICANN collects annual, variable and transaction-based fees tied to registrations, renewals and transfers.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Криміналістичні дані
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Про цей звіт: wallet.pro-conbase.com
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “Coinbase Wallet” і міг видавати себе за Coinbase.
Станом на 07.08.2026 wallet.pro-conbase.com було виявлено системами безпеки 17.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога