access--kucoinhelp-view-cdn-x[.]webflow[.]io
“KuCoin: Sign-in | Access Your Crypto Portfolio*”
access--kucoinhelp-view-cdn-x.webflow.io — Doğrulanmamış. Marka kimliğine bürünme: KuCoin; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 18/91 (AILabs (MONITORAPP), alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: Webflow.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis indicates that the domain access--kucoinhelp-view-cdn-x.webflow.io is actively hosting a brand‑impersonation page targeting KuCoin users. The site was registered on June 12 2026 through Webflow and immediately resolved to the Cloudflare IP 104.18.36.248, located in the United States (AS13335). The TLS certificate is issued by Google Trust Services (WE1) and the HTTP response returns status 200. Detected technologies include Webflow, jQuery, Cloudflare and HTTP/3, consistent with a typical fraudulent landing page hosted on a shared SaaS platform. VirusTotal reports that 16 of 91 scanned security vendors flag the domain, and it appears on at least one public blocklist; PhishDestroy has already listed it as blocked. The page title “KuCoin: Sign‑in | Access Your Crypto Portfolio*” explicitly references the target brand, confirming a brand‑impersonation intent. Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment. While the exact phishing kit or credential‑harvesting mechanism has not been disclosed, the combination of a recent registration, high‑risk classification, and multiple vendor detections suggests a high likelihood of credential theft. Defenders should block the domain at the DNS and proxy layers, monitor for outbound connections to the associated IP, and alert users that any login request originating from this URL is fraudulent. Ongoing observation is recommended to capture any changes in hosting or content.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 4 identified
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org %100 güvenVirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin