lgiinkuconn[.]webflow[.]io
“KuCoin Login | Securely Access Your Digital Account”
Kanıt özeti
Analysis of lgiinkuconn.webflow.io confirms it as an active brand-impersonation phishing domain targeting KuCoin users. The domain, registered on November 10, 2025, through Webflow, presents itself as a KuCoin login portal with the page title 'KuCoin Login | Securely Access Your Digital Account,' directly referencing the cryptocurrency exchange. Infrastructure analysis reveals Cloudflare hosting (IP 104.18.36.248, CA) and SSL certification via Google Trust Services (WE1), typical of phishing campaigns leveraging reputable CDN providers to evade detection. The domain is flagged by 16 of 91 security vendors on VirusTotal and appears on at least one blocklist, including PhishDestroy. Scamadviser and Gridinsoft assign trust scores of 1/100 and 0/100, respectively, further corroborating its malicious classification as a crypto scam. Technologies detected include Webflow, Google Hosted Libraries, Google Font API, and HTTP/3, consistent with modern phishing kits designed to mimic legitimate platforms. No evidence suggests the domain has been taken down; it remains active with an HTTP 200 status as of July 12, 2026. Defenders should prioritize blocking the domain and its resolving IP (104.18.36.248) at network and endpoint levels. Organizations should also monitor for credential submissions or wallet interactions originating from this domain, particularly in environments where KuCoin is used. The exact phishing kit or payload delivery mechanism is not yet analyzed, but the domain’s structure and hosting align with credential-harvesting campaigns targeting cryptocurrency users.
Data Coverage
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026
Tespit zaman çizelgesi
-
VirusTotal
0 → 18
Adli İstihbarat
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of lgiinkuconn.webflow.io · checked Mar 20, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin