Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 11. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

wawwaw22[.]biz[.]id

“Login - Coinbase Style Pro”

Загрозливий вердикт Критичний 83/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 11/91 Уособлення бренду: Coinbase
21.10.2025 Coinbase
Огляд звіту

wawwaw22.biz.id — Неперевірений. Уособлення бренду: Coinbase; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 11/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); PhishDestroy score 83/100. Реєстратор: IDNIC-PTAMI-ID (ASN: 1….

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
1A9A5380
Оцінка
83/100

This report details a malicious domain, wawwaw22.biz.id, that posed a significant cryptocurrency phishing threat. The site’s page title, “Login - Coinbase Style Pro,” indicates it was designed to impersonate the legitimate Coinbase brand. The threat posed was credential theft, as the site likely aimed to harvest login credentials from users attempting to access a fake cryptocurrency trading platform.

Technical analysis confirms the site’s malicious nature. VirusTotal flagged the domain with 9 detections out of 95 security vendors. Specific vendors including alphaMountain.ai, BitDefender, CRDF, ESET, and G-Data identified it as malicious. The domain is hosted on IP address 103.185.53.105, located in Indonesia, and is registered under the registrar IDNIC-PTAMI-ID, associated with ASN 139456 (PT DEWAWEB). The SSL certificate was issued by GoGetSSL RSA DV CA. The nameservers are ns1.dewaweb.com, ns2.dewaweb.com, and ns3.dewaweb.com.

The domain is currently DOWN/OFFLINE, indicating the threat is no longer active. The overall risk level is assessed as HIGH due to the specific targeting of cryptocurrency users and the use of a recognized brand impersonation. The technical evidence, including the high number of security vendor detections and the domain’s registration details, supports this assessment.

VirusTotal
VirusTotal
11 det.
URLScan
URLScan
Сертифікат TLS
GoGetSSL / GoGetSSL RSA DV CA 6d
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 11 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 6d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/16

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN LiteSpeed · AS139456 IDNIC-NSR-DEWAWEB-AS-ID PT DEWAWEB, ID
Репутація IP abuse score 0/100 0 reports checked 27.07.2026
Реєстратор IDNIC-PTAMI-ID (ASN: 1…
IP-адреса 103.185.53.105 ID
ГеолокаціяID Jakarta, ID
МережаAS139456 · PT DEWAWEB
Зворотний пошук IPviewdns.info → rapiddns.io →
Elapsed Since First Report 129 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено21.10.2025
DOM Analysisanalyzed 28.07.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://wawwaw22.biz.id/
Сервери іменns1.dewaweb.comns2.dewaweb.comns3.dewaweb.com
MX Records0 wawwaw22.biz.id
TLS Fingerprint
TLS Observationvalid from 27.07.2025scanned 11.03.2026
TLS SAN Domainsdewaweb.com
Заголовок сторінки
Login - Coinbase Style Pro
Сертифікат TLS
Valid transport encryption · Виданий GoGetSSL / GoGetSSL RSA DV CA · valid for 6 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 9 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
G-Data
Google Safe Browsing
Gridinsoft
«Касперський»
Lionic
Sophos

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/wawwaw22.biz.id"
  title="PhishDestroy threat report for wawwaw22.biz.id"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>