auth-kucon-help-sso[.]webflow[.]io
“KuCoin Log In | Sign In*”
auth-kucon-help-sso.webflow.io — 未検証. ブランドの偽装: KuCoin; 詐欺タイプ: Credential Phishing. 証拠の概要: VirusTotal 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; PhishDestroy score 100/100. レジストラ: Webflow.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
PhishDestroy identifies the domain auth-kucon-help-sso.webflow.io as a generic credential-phishing page currently active and under investigation. This site impersonates a help-desk single sign-on portal, aiming to trick users into submitting authentication credentials. The infrastructure hosting the page resolves to IP 172.64.151.8 and is served over HTTPS with a Google Trust Services SSL certificate, increasing its appearance of legitimacy.
This domain was flagged by 20 of 95 VirusTotal vendors at the time of analysis, indicating it remains undetected by most antivirus engines. The domain is registered through Cloudflare, Inc., the registrar tied to the Webflow.io platform, and uses a recently observed infrastructure profile associated with short-lived phishing campaigns. The SSL certificate was issued within the last 30 days, and while the domain has not yet been widely blocklisted, early behavioral indicators suggest it is part of a coordinated campaign targeting enterprise support portals.
Given the active status and low detection rate, users are advised to avoid interacting with any links or forms on auth-kucon-help-sso.webflow.io. Organizations should add this domain and IP (172.64.151.8) to network blocklists and monitor for related credential submission patterns. Report any suspicious access or failed login attempts to your security team. This domain is under continuous monitoring and will be updated as new intelligence emerges.
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
公開ブロックリスト登録状況
フォレンジックインテリジェンス
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of auth-kucon-help-sso.webflow.io · checked Apr 5, 2026
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください