Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 17. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

lgiinkuconn[.]webflow[.]io

“KuCoin Login | Securely Access Your Digital Account”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Doğrulanmamış Mevcut erişilebilirlik doğrulanmadı
VirusTotal algılamaları: 17/91 Marka kimliğine bürünme: KuCoin
20.03.2026 KuCoin CDN

Kanıt özeti

KRİTİK
Evidence score
100/100

Analysis of lgiinkuconn.webflow.io confirms it as an active brand-impersonation phishing domain targeting KuCoin users. The domain, registered on November 10, 2025, through Webflow, presents itself as a KuCoin login portal with the page title 'KuCoin Login | Securely Access Your Digital Account,' directly referencing the cryptocurrency exchange. Infrastructure analysis reveals Cloudflare hosting (IP 104.18.36.248, CA) and SSL certification via Google Trust Services (WE1), typical of phishing campaigns leveraging reputable CDN providers to evade detection. The domain is flagged by 16 of 91 security vendors on VirusTotal and appears on at least one blocklist, including PhishDestroy. Scamadviser and Gridinsoft assign trust scores of 1/100 and 0/100, respectively, further corroborating its malicious classification as a crypto scam. Technologies detected include Webflow, Google Hosted Libraries, Google Font API, and HTTP/3, consistent with modern phishing kits designed to mimic legitimate platforms. No evidence suggests the domain has been taken down; it remains active with an HTTP 200 status as of July 12, 2026. Defenders should prioritize blocking the domain and its resolving IP (104.18.36.248) at network and endpoint levels. Organizations should also monitor for credential submissions or wallet interactions originating from this domain, particularly in environments where KuCoin is used. The exact phishing kit or payload delivery mechanism is not yet analyzed, but the domain’s structure and hosting align with credential-harvesting campaigns targeting cryptocurrency users.

VirusTotal
VirusTotal
17 det.
DNS Security
5/14
CF Radarı
Zararlı
TLS sertifikası
Google Trust Services
Hosting
Webflow
Yaş
9 mo
Gözlemlenen durum
Doğrulanmamış
PhishDestroy
DestroyList
Listelenmiş

Data Coverage

VirusTotal 17 / 91 URLQuery rapor saklandı — ayrıntılı karar bekleniyor PhishStats checked — no match recorded OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri 5/14 TLS valid certificate, 39d WHOIS 9 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
CF Cloudflare Radar Verdict Zararlı
Phishing
Free Hosting Detected Webflow
This domain is hosted on Webflow (free website builder). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Erişilebilirlik
13/15

Engelleme listesi kapsamı

10 izlenen harici kaynak · kayıtlı anlık görüntü 13.08.2026

10 izlenen harici kaynak Eşleşme yok

Tespit zaman çizelgesi

  1. VirusTotal

    0 → 18

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Kucoin report ↗
Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Registrar (base domain) Webflow MY(MY)
IP adresi 104.18.36.248 CDN
Coğrafi konumCA Toronto, CA
AS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Registration (base domain)webflow.io · Oluşturuldu 10.11.2025 (276d)
Elapsed Since First Report 3h
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Doğrulanmamış.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
İlk Kez Tespit Edildi20.03.2026
Submitted URLhttp://lgiinkuconn.webflow.io/
TLS parmak izi
TLS gözlemi29.01.2026 tarihinden itibaren geçerli26.03.2026 tarihinde tarandı
TLS özne alternatif adlarıwebflow.io
Favicon Hash
Sayfa başlığı
KuCoin Login | Securely Access Your Digital Account
TLS sertifikası
Valid transport encryption · Düzenleyen Google Trust Services · valid for 39 days

Adli İstihbarat

External Scripts 3
https://ajax.googleapis.com/ajax/libs/webfont/1.6.26/webfont.js https://d3e54v103j8qbb.cloudfront.net/js/jquery-3.5.1.min.dc5e7f18c8.js?site=6527818fad43d990a899c68c https://assets-global.website-files.com/6527818fad43d990a899c68c/js/webflow.eda963208.js
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 18 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of lgiinkuconn.webflow.io · checked Mar 20, 2026

84
Needs Work
Performance
FCP
3.21s
First Contentful Paint
LCP
3.36s
Largest Contentful Paint
CLS
0.085
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.21s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Harici araçlar

ScamAdviserScamAdviser Güven puanı 1/100Durum: Very Likely UnsafeKaynağı aç
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/lgiinkuconn.webflow.io"
  title="PhishDestroy threat report for lgiinkuconn.webflow.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>