Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 9. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

webmail[.]ticket-help-coinbase[.]com

“Webmail-Anmeldung”

Загрозливий вердикт Критичний 77/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 9/95 Уособлення бренду: Coinbase
19.11.2025 Coinbase CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
77/100

This report analyzes the domain webmail.ticket-help-coinbase.com. The site presents a page titled "Webmail-Anmeldung" (German for "Webmail Login") and is classified as a cryptocurrency scam. It impersonates the Coinbase brand. The threat posed is a credential harvesting or phishing attack, targeting users of Coinbase cryptocurrency services by luring them to a fraudulent login page for webmail access.

Technical evidence confirms the malicious nature of this domain. VirusTotal shows 9 detections out of 95 vendors. The site is flagged by ChainPatrol, BitDefender, CRDF, CyRadar, and G-Data, and appears on 1 blocklist. The domain was created on 2025-03-27, registered through NiceNIC International Group Co., Limited. It resolves to IP address 172.67.187.204 (United States, AS13335 Cloudflare, Inc.). The domain has no SSL certificate. Nameservers are dorthy.ns.cloudflare.com and emerson.ns.cloudflare.com.

The domain is currently down/offline. Its GridinSoft trust rating is 0 out of 100. The risk level is high, as the site was designed to harvest credentials and is linked to cryptocurrency fraud, though it is no longer accessible.

VirusTotal
VirusTotal
9 det.
Вік
1.4 yr
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 9 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 17 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
inactive
Доступність
unreachable
Причина
rdap_not_registered
Механізм
rdap_404
Упевненість
90%
Перше спостереження
Останнє спостереження

Оцінка часу недоступності

Час до недоступності: 0 h

SHA-256 доказу b9a4cf6d7c55

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Доступність

    Перше збережене значення: DNS неактивний

    f93a11f87e4d
  3. Доступність

    DNS неактивний → Невідомо

    f416e7d9c9d9
  4. Доступність

    Невідомо → Неактивний

    fc2832562135
  5. Доступність

    Неактивний → DNS неактивний

    b1f52e4dea12
  6. Доступність

    DNS неактивний → Невідомо

    bb5364e01165
  7. Доступність

    Невідомо → Неактивний

    098b8d902a5c
  8. Доступність

    Неактивний → Невідомо

    53a32597bc2a
  9. Доступність

    Невідомо → DNS неактивний

    6dfe9145995c
  10. Доступність

    DNS неактивний → Неактивний

    f1b8fef70ef7
Показати всі (9)
  1. Доступність

    Неактивний → DNS неактивний

    641ed81dc4d5
  2. Доступність

    DNS неактивний → Невідомо

    a380b980d7ac
  3. Доступність

    Невідомо → Неактивний

    43c3074827fc
  4. Доступність

    Неактивний → Невідомо

    78be3570cdd2
  5. Доступність

    Невідомо → DNS неактивний

    d0b7046e8c2f
  6. Доступність

    DNS неактивний → Неактивний

    853a6225cd8a
  7. Доступність

    Неактивний → DNS неактивний

    ca9ed662b468
  8. Доступність

    DNS неактивний → Невідомо

    96c5de3d2f2c
  9. Доступність

    Невідомо → Неактивний

    b9a4cf6d7c55

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 20.11.2025

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Завантажити
Заголовок сторінки
Webmail-Anmeldung

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net, abuse@cloudflare.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для ticket-help-coinbase.com →
IP-адреса 172.67.187.204 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)ticket-help-coinbase.com · Створено 27.03.2025 — Expires 27.03.2026
Статус HTTP502 Error
Elapsed Since First Report 161 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Контент недоступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено19.11.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 15/100
Submitted URLhttp://webmail.ticket-help-coinbase.com/
Сервери іменdorthy.ns.cloudflare.comemerson.ns.cloudflare.com
Спостереження TLSперевірено 14.03.2026
ICANN OVERSIGHT Registration: ticket-help-coinbase.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain ticket-help-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ChainPatrol
BitDefender
CRDF
CyRadar
G-Data
«Касперський»
Seclookup
SOCRadar
Sophos

Схожі домени

Збережено 255 схожих доменів

xn--oinbase-ux1c.com homoglyph Внутрішній звіт xn--conbse-sta7g.com homoglyph Внутрішній звіт coinbasez.com addition Внутрішній звіт cainbase.com vowel-swap coenbase.com vowel-swap coibnase.com transposition coinabse.com transposition coinbasecom.com various coinbasi.com vowel-swap coinbaso.com vowel-swap coinbose.com vowel-swap coinbuse.com vowel-swap
Показати всі (88)
conibase.com transposition cuinbase.com vowel-swap ocinbase.com transposition c9inbase.com replacement ccoinbase.com repetition ciinbase.com replacement cinbase.com omission cionbase.com transposition clinbase.com replacement co8nbase.com replacement co9nbase.com replacement coi.nbase.com subdomain coibase.com omission coibbase.com replacement coihbase.com replacement coinase.com omission coinb.ase.com subdomain coinb1se.com replacement coinb2se.com replacement coinbaae.com replacement coinbade.com replacement coinbaee.com replacement coinbas.com omission coinbas3.com replacement coinbas4.com replacement coinbasr.com replacement coinbasse.com insertion coinbasw.com replacement coinbasz.com replacement coinbaxe.com replacement coinbaye.com replacement coinbaze.com replacement coinbsase.com insertion coinbse.com omission coinbsse.com replacement coinbvase.com insertion coinbwase.com insertion coinbwse.com replacement coinbyase.com insertion coinbyse.com replacement coinbzase.com insertion coinbzse.com replacement coingase.com replacement coingbase.com insertion coinhase.com replacement coinhbase.com insertion coinjbase.com insertion coinmbase.com insertion coinnase.com replacement coinsbase.com plural coinvase.com replacement coinvbase.com insertion coionbase.com insertion coiunbase.com insertion cojinbase.com insertion cojnbase.com replacement cokinbase.com insertion colinbase.com insertion conbase.com omission cooinbase.com insertion coonbase.com replacement copinbase.com insertion couinbase.com insertion counbase.com replacement cpoinbase.com insertion cvoinbase.com insertion cxoinbase.com insertion dcoinbase.com insertion doinbase.com replacement fcoinbase.com insertion foinbase.com replacement oinbase.com omission voinbase.com replacement xcoinbase.com insertion xoinbase.com replacement c-oinbase.com hyphenation c0oinbase.com insertion c9oinbase.com insertion cdoinbase.com insertion cfoinbase.com insertion cioinbase.com insertion ckoinbase.com insertion cloinbase.com insertion co-inbase.com hyphenation co0inbase.com insertion co8inbase.com insertion co9inbase.com insertion coi-nbase.com hyphenation

Показано 100 із 255

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/webmail.ticket-help-coinbase.com"
  title="PhishDestroy threat report for webmail.ticket-help-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.