secure-io-qucion-sso[.]webflow[.]io
“Sign In | kUCOIN LOGIN*”
secure-io-qucion-sso.webflow.io — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: MarkMonitor.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain secure-io-qucion-sso.webflow.io was observed serving a page with the title "Sign In | kUCOIN LOGIN*" and is classified as a brand‑impersonation campaign targeting Google. Infrastructure analysis shows the domain resolves to 104.18.36.248, an address owned by AS13335 Cloudflare, Inc., located in the United States. The site is protected by a TLS certificate issued by Google Trust Services under the WE1 label, which may be intended to lend credibility to the fraudulent page. DNS resolution is handled by Cloudflare name servers journey.ns.cloudflare.com and lamar.ns.cloudflare.com, and the hosting stack includes Webflow and HTTP/3 support, indicating use of a commercial web‑app platform.
HTTP response code 403 was returned when the URL was accessed, and the domain has been taken offline as of the report date. VirusTotal scans recorded 16 detections out of 95 scanned engines, and the domain appears on one external security blocklist. PhishDestroy has already blocked the domain, and the registrar listed is MarkMonitor, Inc., a service often used for legitimate brand protection. The domain was originally registered on May 08 2013, suggesting the current malicious use may be a repurposed or hijacked resource.
While the page title and technical fingerprints are confirmed, the exact content of the landing page has not been captured, leaving the full scope of credential‑harvesting tactics uncertain. Defenders should continue to deny connections to 104.18.36.248, add secure-io-qucion-sso.webflow.io to URL filtering and email security policies, and monitor for similarly crafted subdomains that leverage Webflow and Cloudflare infrastructure. Ongoing vigilance is advised to detect any re‑activation or reuse of the domain under a different guise.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 3 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।