Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 19. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

kucoloinlcin[.]webflow[.]io

“KuCoin Login: How to Access Your Account Easily”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 19/91 URLQuery threat systems: 2 alerts Олицетворение бренда: KuCoin
20.03.2026 KuCoin CDN
Краткий обзор отчёта

kucoloinlcin.webflow.io — Непроверенный. Олицетворение бренда: KuCoin; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 19/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 2 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. Регистратор: Webflow.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
16CE3D28
Оценка
100/100

The domain kucoloinlcin.webflow.io is actively serving a page titled “KuCoin Login: How to Access Your Account Easily”. The content mimics the official KuCoin login interface, indicating a clear attempt to impersonate the cryptocurrency exchange. The site is reachable over HTTPS, returns HTTP 200, and is currently listed as high‑risk.

Infrastructure analysis shows the domain was registered on 2025‑11‑09 through a popular website‑building platform and resolves to the IP address 104.18.36.248, which belongs to a content‑delivery network located in Canada. The hosting provider supplies Cloudflare services, including HTTP/3 support and a publicly trusted TLS certificate. The presence of Webflow‑specific assets confirms the site was built on that platform.

Reputation data indicates that 17 out of 95 security scanners have flagged the domain for malicious behavior, and it appears on a known blocklist. A reputation scoring engine assigns a trust score of zero out of one hundred, reflecting extreme suspicion. The page title and visual cues are crafted to lure users into entering cryptocurrency credentials, consistent with a cryptocurrency‑themed phishing campaign.

Defenders should add the domain to network‑level deny lists and monitor DNS queries for the associated IP range. Email gateways and web proxies ought to block any HTTP(S) traffic to the host, and user‑education campaigns must highlight the fake login page’s wording. Continuous observation of new subdomains created under the same registrar may reveal further impersonation attempts.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
2 threat alerts
DNS Security
5/14
CF Radar
Вредоносный
Сертификат TLS
Google Trust Services
Hosting
Webflow
Возраст
9 mo
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 19 / 91 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки 5/14 TLS valid certificate, 39d WHOIS 9 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS kucoloinlcin.webflow.io malicious Sinkholed
DNS4EU kucoloinlcin.webflow.io malicious Sinkholed
CF Cloudflare Radar Verdict Вредоносный
Phishing Phishing Security threats
Free Hosting Detected Webflow
This domain is hosted on Webflow (free website builder). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/16

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Kucoin report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 104.18.36.248 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)webflow.io · Создано 09.11.2025 (278d)
Elapsed Since First Report 3h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено20.03.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://kucoloinlcin.webflow.io/
TLS Fingerprint
TLS Observationvalid from 29.01.2026scanned 26.03.2026
TLS SAN Domainswebflow.io
Заголовок страницы
KuCoin Login: How to Access Your Account Easily
Сертификат TLS
Valid transport encryption · Выдан Google Trust Services · valid for 39 days
Технологии · 3 identified
Webflow

Visual website builder with hosted publishing.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

19 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 18 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
Lionic
Netcraft
SafeToOpen
Sophos
VIPRE
Webroot
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of kucoloinlcin.webflow.io · checked Mar 20, 2026

98
Good
Performance
FCP
1.83s
First Contentful Paint
LCP
1.83s
Largest Contentful Paint
CLS
0.045
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.83s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/kucoloinlcin.webflow.io"
  title="PhishDestroy threat report for kucoloinlcin.webflow.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>