kakunlgen[.]webflow[.]io
“Kraken® Login # Bitcoin & Cryptocurrency Exchange”
kakunlgen.webflow.io — Контент недоступен. Олицетворение бренда: Kraken; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 16/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, Chong Lua Dao); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of kakunlgen.webflow.io shows a high‑risk, brand‑impersonation campaign targeting users of the Kraken cryptocurrency exchange. The site is hosted on Cloudflare infrastructure (ASN 13335, United States) and resolves to IP address 172.64.151.8, which is a standard Cloudflare edge node. The domain is configured with Cloudflare’s DNS service (journey.ns.cloudflare.com, lamar.ns.cloudflare.com) and serves an SSL certificate issued by Google Trust Services under the WE1 root, indicating a legitimate certificate chain but offering no guarantee of content safety. The page title, "Kraken® Login # Bitcoin & Cryptocurrency Exchange," directly references the Kraken brand, confirming the intent to deceive credential‑seeking victims.
Google Safe Browsing classifies the site as a social‑engineering threat, and VirusTotal records 16 detections out of 95 scanned vendors, reinforcing the malicious profile. The domain is listed on at least one public blocklist and has been taken down by PhishDestroy, but the offline status (HTTP 404) does not eliminate residual risk from cached content or previously distributed URLs. Registration details reveal the domain was created on May 08 2013 and is managed through MarkMonitor, Inc., a registrar commonly used by legitimate brands, which may obscure attribution. Uncertainties remain regarding the current hosting configuration and whether any active payloads remain accessible after takedown.
Defenders should block the domain at perimeter and DNS layers, monitor for references to the Kraken login page in network traffic, and update incident response playbooks to include this indicator. Threat intel feeds should be refreshed with the 16 VirusTotal detections and the Google Safe Browsing flag to improve detection accuracy. Continuous monitoring of Cloudflare‑associated IP ranges for similar brand‑impersonation patterns is recommended.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Технологии · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание