Безопасность домена и анализ угроз

kocoinlogini[.]webflow[.]io

“ꝄuCoin® ℓoℊin@% A Step-by-tep Guide to Access Your Account”

Вердикт по угрозе Критический 95/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 20/94 URLQuery threat systems: 3 alerts Тип мошенничества: Credential Phishing

11.03.2026 CDN

Сохранённое наблюдение

Зафиксированное различие заголовков

Заголовок для сканера404 - Page not found

Заголовок для посетителяꝄuCoin® ℓoℊin@% A Step-by-tep Guide to Access Your Account

Сводка доказательств

КРИТИЧЕСКИЙ

The domain kocoinlogini.webflow.io was identified as a credential phishing site, specifically targeting users of the cryptocurrency exchange KuCoin. The threat leverages a fake login page to deceive users into divulging their account credentials. No drainer kit was detected, but the domain's design and content are crafted to mimic the official KuCoin login process, thereby increasing the risk of user compromise.

Technical analysis reveals that kocoinlogini.webflow.io was registered through Webflow and resolves to the IP address 172.64.151.8, which is located in the United States under the AS13335 Cloudflare, Inc. network. The domain was created on March 11, 2026, and has been flagged by 20 out of 95 security vendors on VirusTotal. It also appears on one security blocklist and is currently listed as offline. The SSL certificate is issued by Google Trust Services, further enhancing the site's credibility to unsuspecting users.

As of the latest assessment, the domain is offline, indicating that it may have been taken down by the registrar or hosting provider. However, the risk remains elevated due to the potential for the domain to be reactivated or for similar domains to be registered using the same tactics. Security teams are advised to monitor for any resurrection of the domain and to educate users about the importance of verifying the URL and SSL certificate before entering sensitive information.

VirusTotal

20 det.

URLQuery

3 threat alerts

Сертификат TLS

Просрочен или не проверен -104d

Возраст

5 mo

Зафиксированный статус

Контент недоступен HTTP 404

DestroyList

В списке

Data Coverage

VirusTotal 20 / 94 URLQuery 3 threat-system alerts PhishStats не проверено OTX not queried CF Radar no data URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 5 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Данные сетевой безопасности

Threat Detection Systems 3 alerts

Detection System	Indicator	Verdict	Alert
OpenDNS	`kocoinlogini.webflow.io`	phishing	Phishing Block
Cloudflare DNS	`kocoinlogini.webflow.io`	malicious	Sinkholed
DNS4EU	`kocoinlogini.webflow.io`	malicious	Sinkholed

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

9/10

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 10.08.2026

PhishDestroy Исходный набор данных

10 внешних источников под наблюдением Совпадений нет

MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Сохранённый снимок

Screenshot of kocoinlogini.webflow.io — **URLScan capture**2026-03-24 11:35 UTC 2 / 3

Открыть в полном размере Скачать

Аналитика доменов

Домен

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Registrar (base domain) Webflow

(MY)

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для webflow.io →

IP-адрес 104.18.36.248 CDN

Геолокация

San Francisco, US

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Registration (base domain)webflow.io · Создано 11.03.2026 (151d)

Статус HTTP404 Not Found

Время до первой недоступности 15 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено11.03.2026

DOM Analysisanalyzed 24.03.2026DOM analysis score 0/100

Отпечаток TLS

Наблюдение TLSдействует с 29.01.2026проверено 15.03.2026

Альтернативные имена субъекта TLSwebflow.io

Заголовок страницы

ꝄuCoin® ℓoℊin@% A Step-by-tep Guide to Access Your Account

Сертификат TLS

Просрочен или не проверен · Выдан Google Trust Services / WE1

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

20 / Поставщики средств безопасности 94 отметили этот домен

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

ESET

Emsisoft

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

LevelBlue

Lionic

Netcraft

OpenPhish

Phishtank

Sophos

VIPRE

Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/kocoinlogini.webflow.io"
  title="PhishDestroy threat report for kocoinlogini.webflow.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>