Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 18. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

kucoim-login[.]gitbook[.]io

“Kucoin Loℊin | Loℊ In Kucoin”

Putusan ancaman Kritis 100/100 skor bukti
Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru
Deteksi Total Virus: 18/91 URLQuery threat systems: 5 alerts Peniruan identitas merek: KuCoin Terakhir diketahui aktif
20/05/2026 KuCoin CDN

Ringkasan bukti

KRITIS
Evidence score
100/100

This domain, kucoim-login.gitbook.io, is actively flagged as a high-risk credential phishing site targeting KuCoin users. Infrastructure analysis reveals the domain was registered on March 30, 2014, through Cloudflare, Inc., and currently resolves to IP address 172.64.147.209, hosted on Cloudflare’s network in Canada. The page title, 'Kucoin Loℊin | Loℊ In Kucoin,' contains deliberate character substitutions (e.g., 'g' replaced with 'ℊ') to evade basic text-based detection while impersonating the legitimate KuCoin login portal. The domain is classified as a credential phishing site, consistent with the observed page title and brand impersonation. Security vendors have flagged this domain: 18 of 91 engines on VirusTotal detect malicious activity, and it appears on at least one blocklist. Google Safe Browsing categorizes the domain under 'SOCIAL_ENGINEERING,' further confirming its phishing classification. The domain employs Cloudflare nameservers (dahlia.ns.cloudflare.com and hugh.ns.cloudflare.com) and utilizes GitBook as its hosting platform, alongside Google Cloud and Cloudflare technologies, including HSTS and HTTP/3. The SSL certificate is issued by Google Trust Services (WE1), a common feature in both legitimate and malicious infrastructure. While the domain’s creation date predates typical phishing campaigns, this does not preclude its current malicious use. Defenders should treat this domain as active and high-risk, particularly for users attempting to access KuCoin services. The HTTP 307 redirect status suggests potential intermediary behavior, though the final destination remains unverified. No evidence indicates compromise of legitimate infrastructure, but the use of Cloudflare and GitBook may complicate takedown efforts. Organizations should block resolution to 172.64.147.209 and monitor for related subdomains or similar impersonation tactics.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
5 threat alerts
DNS Security
5/14
CF Radar
Berbahaya
Sertifikat TLS
Google Trust Services
Usia
12.4 yr
Status terpantau
Terakhir diketahui aktif HTTP 307
PhishDestroy
Daftar Hapus
Terdaftar

Data Coverage

VirusTotal 18 / 91 URLQuery 5 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture laporan yang disimpan URLScan verdict malicious Pemblokiran DNS 5/14 TLS valid certificate, 52d WHOIS 151 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki
Intelijen Keamanan Jaringan
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS kucoim-login.gitbook.io malicious Sinkholed
OpenDNS kucoim-login.gitbook.io phishing Phishing Block
DNS4EU kucoim-login.gitbook.io malicious Sinkholed
Quad9 DNS kucoim-login.gitbook.io malicious Sinkholed
DigiCert UltraDNS kucoim-login.gitbook.io malicious Sinkholed
CF Cloudflare Radar Verdict Berbahaya
Phishing Security threats Phishing

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
12/14

Cakupan daftar blokir

10 sumber eksternal dipantau · snapshot tersimpan 11/08/2026

10 sumber eksternal dipantau Tidak cocok

Linimasa deteksi

  1. VirusTotal

    13 → 19

Tangkapan tersimpan

Intelijen Domain

Domain
URLScan Verdict Berbahaya score 100 Phishing brand: Kucoin report ↗
Google Safe Browsing Ditandai Social engineering checked 26/06/2026
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar (base domain) Cloudflare US(US)
Alamat IP 172.64.147.209 CDN
LokasiCA Toronto, CA
JaringanAS13335 · Cloudflare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
Registration (base domain)gitbook.io · Dibuat 30/03/2014
Status HTTP307 Temporary Redirect
Elapsed Since First Report 7 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Terakhir diketahui aktif.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Detail teknisDNS, nama TLS, dan stempel waktu
Pertama Kali Terdeteksi20/05/2026
Submitted URLhttp://kucoim-login.gitbook.io/kucoin
Server namadahlia.ns.cloudflare.comhugh.ns.cloudflare.com
Sidik jari TLS
Pengamatan TLSberlaku sejak 19/05/2026dipindai 20/05/2026
Nama alternatif subjek TLSgitbook.io
Judul Halaman
Kucoin Loℊin | Loℊ In Kucoin
Sertifikat TLS
Valid transport encryption · Diterbitkan oleh Google Trust Services · valid for 52 days

Teknologi

6 teknologi dengan keyakinan tinggi teridentifikasi

GitBook Google Cloud HSTS Google Cloud Trace Cloudflare HTTP/3
Cloudflare Radar
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

18 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Kaspersky
Lionic
MalwareURL
Netcraft
Sophos
VIPRE
Webroot
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of kucoim-login.gitbook.io · checked Jun 26, 2026

71
Needs Work
Performance
FCP
2.42s
First Contentful Paint
LCP
6.68s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
10ms
Total Blocking Time
SI
4.9s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Apakah Anda Terpengaruh oleh Situs Ini?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Alat eksternal

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/kucoim-login.gitbook.io"
  title="PhishDestroy threat report for kucoim-login.gitbook.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>