kucoingvc[.]nilcat[.]cn
“KuCoin”
kucoingvc.nilcat.cn — Контент недоступен. Олицетворение бренда: Kucoin; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 19/94 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; CF Radar malicious; PhishDestroy score 100/100. Регистратор: 邦宁数字技术股份有限公司.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain kucoingvc.nilcat.cn. The site presented a page title of KuCoin and was classified as a cryptocurrency scam, specifically impersonating the brand kucoin. The threat posed is a phishing or fraudulent cryptocurrency operation designed to deceive users into providing sensitive information or funds under the false pretense of being the legitimate KuCoin exchange.
Technical analysis reveals that the domain was flagged by 19 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, BitDefender, Cluster25, CRDF, and CyRadar. It is listed on 1 blocklist. The domain was created on 2025-12-02 and registered with 邦宁数字技术股份有限公司. The IP address 180.97.215.93 is located in China (CN) and belongs to AS4134 CHINANET-BACKBONE. The site has no SSL certificate, and its nameservers are ns1.judns.com and ns2.judns.com.
As of the analysis, the domain is DOWN or OFFLINE. The GridinSoft trust score is 0 out of 100, and the ScamAdviser trust score is 1 out of 100. The DOM risk score is 73, indicating a high-risk threat. The combination of impersonating a well-known brand, high detection rate, and extremely low trust scores confirms this site was a significant security risk.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | kucoingvc.nilcat.cn |
phishing | Phishing Block |
| Cloudflare DNS | kucoingvc.nilcat.cn |
malicious | Sinkholed |
| DNS4EU | kucoingvc.nilcat.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 5 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260317-95C562 Recipient: thanhtram02061991@gmail.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание