kucoingvc[.]nilcat[.]cn
“KuCoin”
kucoingvc.nilcat.cn — Контент недоступний. Уособлення бренду: Kucoin; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 19/94 (ADMINUSLabs, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; CF Radar malicious; PhishDestroy score 100/100. Реєстратор: 邦宁数字技术股份有限公司.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report analyzes the domain kucoingvc.nilcat.cn. The site presented a page title of KuCoin and was classified as a cryptocurrency scam, specifically impersonating the brand kucoin. The threat posed is a phishing or fraudulent cryptocurrency operation designed to deceive users into providing sensitive information or funds under the false pretense of being the legitimate KuCoin exchange.
Technical analysis reveals that the domain was flagged by 19 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, BitDefender, Cluster25, CRDF, and CyRadar. It is listed on 1 blocklist. The domain was created on 2025-12-02 and registered with 邦宁数字技术股份有限公司. The IP address 180.97.215.93 is located in China (CN) and belongs to AS4134 CHINANET-BACKBONE. The site has no SSL certificate, and its nameservers are ns1.judns.com and ns2.judns.com.
As of the analysis, the domain is DOWN or OFFLINE. The GridinSoft trust score is 0 out of 100, and the ScamAdviser trust score is 1 out of 100. The DOM risk score is 73, indicating a high-risk threat. The combination of impersonating a well-known brand, high detection rate, and extremely low trust scores confirms this site was a significant security risk.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | kucoingvc.nilcat.cn |
phishing | Phishing Block |
| Cloudflare DNS | kucoingvc.nilcat.cn |
malicious | Sinkholed |
| DNS4EU | kucoingvc.nilcat.cn |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 5 identified
Progressive JavaScript framework for building user interfaces.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260317-95C562 Recipient: thanhtram02061991@gmail.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога