lkqrakenliuogin[.]webflow[.]io
“404 - Page not found”
lkqrakenliuogin.webflow.io — Контент недоступен. Сводка доказательств: VirusTotal 16/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CyRadar); Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. Регистратор: MarkMonitor.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain lkqrakenliuogin.webflow.io is a fraudulent site designed to impersonate the Kraken cryptocurrency exchange login page. The page title displays "404 - Page not found", indicating the site is currently offline or has been taken down. The threat posed is social engineering, as confirmed by Google Safe Browsing, which flagged the site for SOCIAL_ENGINEERING. This type of threat aims to trick users into entering sensitive credentials by mimicking a legitimate login interface.
Technical analysis shows the domain was flagged by 16 out of 95 VirusTotal vendors, including ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, and CyRadar. The site is hosted on IP address 172.64.151.8, located in the United States, and is associated with AS13335 Cloudflare, Inc. The domain was registered on 2013-05-08 through MarkMonitor, Inc., and its SSL certificate is issued by Google Trust Services (WE1). Nameservers are journey.ns.cloudflare.com and lamar.ns.cloudflare.com. The site appears on 2 blocklists.
Currently, the site is DOWN/OFFLINE, meaning it is not accessible to users. The risk level is high due to the confirmed social engineering flag and multiple vendor detections. Users should avoid interaction with this domain and ensure credentials for Kraken are entered only through the official website.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание