kcn[.]co[.]com
“AF88 Kcn - Trang Chủ Chính Thức AF88.COM - Nhà Cái Uy Tín”
Resumo das evidências
The domain kcn.co.com is currently active and classified as a high‑risk brand‑impersonation campaign targeting Google. According to the latest intelligence (July 24 2026), the site presents the page title “AF88 Kcn - Trang Chủ Chính Thức AF88.COM - Nhà Cái Uy Tín”, which does not reference Google but the domain is listed as impersonating the Google brand. The domain was registered on 16 August 1997 through Moniker Online Services LLC and uses the nameservers ns1.nic.co.com through ns4.nic.co.com. Infrastructure analysis shows the domain resolves to 172.67.222.103, an IP owned by Cloudflare, Inc. (AS13335) located in the United States.
HTTP requests return a 301 redirect, and the TLS certificate is issued by Google Trust Services under the WE1 profile, suggesting an attempt to lend credibility to the site. Security telemetry indicates the domain appears on four blocklists – PhishDestroy, Polkadot, Enkrypt, and Codeesura – and has a Gridinsoft trust score of 0 out of 100. VirusTotal reports three detections out of ninety‑one scanned vendors, reinforcing the malicious assessment. The web stack is identified as WordPress running on MySQL and PHP, with client‑side libraries including jQuery, jQuery Migrate, HSTS, and Cloudflare Browser Insights, confirming the use of a typical content‑management platform behind Cloudflare protection.
The campaign is categorized as credential phishing, although the exact phishing vector (login page, credential‑stealing form, etc.) has not been publicly disclosed. Defenders should block the domain at DNS and proxy layers, enforce URL filtering against the listed blocklists, and monitor for any outbound connections to the associated Cloudflare IP. Incident response teams should also consider reviewing logs for attempts to access Google‑related services from internal users, as the impersonation may aim to harvest Google credentials.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 13/08/2026
7 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Status do domínio
Acessível → Inacessível
-
Status do domínio
Inacessível → Acessível
-
Status do domínio
Inacessível → Acessível
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of kcn.co.com · checked Mar 5, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo