kkrakkenullufgn[.]webflow[.]io
“Way To Access Kraken Login Account | Trading Account with …”
Riepilogo delle prove
The domain kkrakkenullufgn.webflow.io was observed hosting a credential‑collection page targeting the cryptocurrency exchange Kraken. The page title "Way To Access Kraken Login Account | Trading Account with …" explicitly references Kraken, confirming brand impersonation. The site was served over HTTPS using a Google Trust Services certificate issued to the WE1 authority, indicating a valid TLS chain but offering no legitimacy. Infrastructure analysis shows the domain resolves to IP 172.64.151.8, an address owned by Cloudflare, Inc. (AS13335) located in the United States. Both authoritative nameservers, journey.ns.cloudflare.com and lamar.ns.cloudflare.com, are Cloudflare‑managed, reinforcing the use of Cloudflare’s reverse‑proxy services.
HTTP requests return a 404 status, suggesting the malicious landing page has been removed or is otherwise inaccessible at the time of analysis. The site employed Cloudflare’s HTTP/3 protocol, confirming modern transport support. Registrations were performed through MarkMonitor, Inc., a registrar commonly used by legitimate enterprises, which may obscure attribution. The domain was created on 8 May 2013, indicating long‑standing ownership but only recently weaponized for a crypto‑related scam. Detection engines on VirusTotal flagged the domain in 13 of 95 scans, and Google Safe Browsing classified it as a social‑engineering threat.
The domain appears on a single security blocklist and has been blocked by the PhishDestroy platform, providing additional defensive coverage. Evidence confirms a high‑risk, brand‑impersonation campaign aimed at extracting Kraken credentials for crypto theft. Uncertainty remains regarding the specific phishing kit or the extent of victim exposure, as the live content is no longer reachable. Defenders should continue to block the domain at DNS and proxy layers, monitor for any resurgence of the same host header or similar sub‑domains, and advise users to verify URLs before entering credentials.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 13/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo