Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ww25[.]agent-help-coinbase[.]com

“agent-help-coinbase.com”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 17/93 URLQuery threat systems: 2 alerts Уособлення бренду: Coinbase
19.01.2026 Coinbase 1 Report Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

This domain, ww25.agent-help-coinbase.com, is flagged for brand impersonation targeting Coinbase, a cryptocurrency exchange platform. Analysis indicates the site mimics legitimate Coinbase support pages, likely designed to harvest user credentials or facilitate unauthorized account access. No crypto drainer kit signatures were identified, but the domain's structure and naming convention align with credential theft campaigns observed in prior incidents involving financial services impersonation. Infrastructure analysis reveals the domain was registered on January 16, 2025, through OwnRegistrar, Inc., and resolves to IP address 199.59.243.228, hosted on Amazon.com, Inc. (AS16509) infrastructure. The domain lacks an SSL certificate, increasing susceptibility to interception attacks. VirusTotal detection shows 17 out of 95 security vendors flagging the domain as malicious. It appears on a single security blocklist and was previously blocked by internal detection systems. No Google Safe Browsing (GSB) entries were recorded at the time of analysis. The domain is currently offline, mitigating immediate user exposure. However, residual risk persists due to potential reuse of the infrastructure or re-registration under a similar naming scheme. Organizations are advised to monitor for DNS resolutions to 199.59.243.228 and audit logs for connections to ww25.agent-help-coinbase.com. Users should verify domain authenticity via official Coinbase communication channels before interacting with any support-related pages. Network-level blocking of the domain and associated IP is recommended as a preventive measure.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260118-5AE83C
Заголовок збереженої сторінки
agent-help-coinbase.com
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
Повний текст доказів
Policy Violations:
Acceptable Use Policy (AUP): The domain ww25.agent-help-coinbase.com is engaged in phishing activities, which is a direct violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain constitutes a breach of your TOS, which reserves the right to suspend or terminate services for violations related to fraudulent activities.
Applicable Laws (UNITED STATES):
Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030: This law prohibits unauthorized access to computers and networks, which is applicable to phishing schemes that deceive users into providing sensitive information.
Wire Fraud, 18 U.S.C. § 1343: Engaging in schemes to defraud individuals or entities through electronic communications, including phishing, falls under this statute.
CAN-SPAM Act, 15 U.S.C. § 7701: This act regulates commercial email and prohibits deceptive practices, including misleading subject lines and false sender identities, which are common in phishing attempts.
Regulatory Note: Failure to take prompt action against this domain may expose your organization to liability under applicable laws and regulations. Non-compliance could result in regulatory scrutiny and potential legal consequences.
VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
2 threat alerts
Вік
1.6 yr
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 17 / 93 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 19 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU ww25.agent-help-coinbase.com malicious Sinkholed
OpenDNS ww25.agent-help-coinbase.com phishing Phishing Block
Stored URLQuery scan evidence · Jan 18, 2026 23:38 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити
Заголовок сторінки
agent-help-coinbase.com
Impersonates
Coinbase

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN sffe · AS16509 AMAZON-02, US
IP Context CDN shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) OwnRegistrar US(UNITED STATES)
Контакт для скаргabuse@ownregistrar.com, abuse+arin@bodis.com, contact@whoissecure.net
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для agent-help-coinbase.com →
IP-адреса 199.59.243.228 CDN
ГеолокаціяUS Tampa, US
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)agent-help-coinbase.com · Створено 16.01.2025 — Expires 16.01.2027
Статус HTTP502 Error
Час до першої недоступності 35 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено19.01.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://ww25.agent-help-coinbase.com/
Сервери іменtia.ns.cloudflare.com
Спостереження TLSдіє з 17.01.2026перевірено 15.03.2026
ICANN OVERSIGHT Registration: agent-help-coinbase.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain agent-help-coinbase.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.

Криміналістичні дані

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ww25.agent-help-coinbase.com"
  title="PhishDestroy threat report for ww25.agent-help-coinbase.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.