kuwqnlogin.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von kuwqnlogin.webflow.io
Diese Domain scheint eine auf der Webflow-Plattform gehostete Seite zu sein, die sich als KuCoin-Anmelde- oder Registrierungsseite für den Kryptowährungshandel präsentiert. Der Seitentitel und die Meta-Beschreibung verweisen direkt auf KuCoin, und der Screenshot zeigt KuCoin-Branding, kryptobezogene Marketingtexte und Aufforderungen zum Kontozugriff, die einer Landingpage einer Kryptowährungsbörse ähneln sollen.
Basierend auf der Domainstruktur scheint es sich hierbei nicht um eine offizielle primäre KuCoin-Domain zu handeln, sondern vielmehr um eine Subdomain eines Drittanbieters auf webflow.io. Der Inhalt deutet darauf hin, dass die Seite darauf ausgelegt ist, Nutzer anzuziehen, die auf ein Krypto-Handelskonto zugreifen möchten, was sie in einen Hochrisikokontext einordnet, da loginbezogene Seiten für Finanz- oder Kryptodienste häufig verwendet werden, um Zugangsdaten zu erfassen oder Besucher auf schädliche Ziele umzuleiten.
Sicherheitsbewertung für kuwqnlogin.webflow.io
Zum Zeitpunkt dieses Scans waren mehrere Warnsignale vorhanden. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus imitiert der Seiteninhalt das KuCoin-Branding sehr genau, verwendet dabei jedoch eine nicht zugehörige Webflow-Subdomain, was auf eine Nachahmungsseite hindeuten kann, die einer legitimen Kryptowährungsplattform ähneln soll. Der Malware-Scan identifizierte außerdem einen markierten ausgehenden Link und eine referenzierte Domain, die mit einem bösartigen Objekt in Verbindung steht.
Blacklist- und Reputationsdaten waren gemischt und nicht vollständig unauffällig. Große Datenbanken für bösartige Inhalte, die im Scan aufgeführt waren, meldeten die Domain zu diesem Zeitpunkt nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch fügt dieser DNS-basierte Eintrag eher ein geringes Maß an Vorsicht hinzu als Beruhigung.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, Hinweisen auf Markenimitation und einem markierten externen Ziel auf ein erhöhtes Risiko für Besucher hin, insbesondere für alle, die Zugangsdaten oder walletbezogene Informationen eingeben. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde und am 2026-10-23 abläuft. Sie scheint über Cloudflare proxied zu werden und auf Cloudflare-Infrastruktur gehostet zu sein, wobei die beobachtete Server-IP nach Toronto, Kanada, geolokalisiert wird. Die Seite lädt außerdem statische Assets von Webflow-bezogenen Content-Delivery-Domains und CloudFront.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Aus Sicherheitssicht war die Hauptsorge in diesem Scan nicht die TLS-Konfiguration selbst, sondern die Diskrepanz zwischen der gehosteten Subdomain und dem gebrandeten loginartigen Inhalt sowie der markierte ausgehende Link zu einer externen Domain, die während des Scans als bösartig identifiziert wurde.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?