kracoupon[.]cc
“Раздача купонов Кракен для пополнения баланса!”
ملخص الأدلة
The domain kracoupon.cc is a confirmed phishing site engaged in brand impersonation targeting Kraken, a cryptocurrency exchange. It posed as a coupon or promotion page with the title 'Раздача купонов Кракен для пополнения баланса!', falsely offering balance top-ups to deceive users into disclosing sensitive information or transferring funds. No drainer kit was identified, but the site was actively used for cryptocurrency-related scams. As of the latest verification, kracoupon.cc has been taken offline.
Technical indicators confirm the malicious nature of kracoupon.cc. The domain was flagged by 1 of 95 VirusTotal security vendors, including Forcepoint ThreatSeeker, and appeared on 3 security blocklists: PhishDestroy, MetaMask, and SEAL. Registered through NiceNIC International Group Co., Limited on February 25, 2026, the domain resolved to the IP address 104.21.95.84, hosted on Cloudflare's infrastructure (AS13335) in the US. No SSL certificate was present, and the nameservers were oaklyn.ns.cloudflare.com and rohin.ns.cloudflare.com. The creation date and lack of widespread detection suggest a recently deployed phishing campaign.
Users who interacted with kracoupon.cc should immediately revoke any token approvals granted to unknown contracts and transfer remaining funds to a new cryptocurrency wallet. If credentials were entered, change passwords on the legitimate Kraken platform and enable two-factor authentication. Monitor accounts for unauthorized transactions and report the incident to Kraken's official support channels. Additionally, victims can submit the domain to Google Safe Browsing, PhishTank, or local cybercrime authorities to aid in takedown efforts.
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260225-F0609C- عنوان الصفحة الملتقطة
- Раздача купонов Кракен для пополнения баланса!
- ملف PDF
- دليل PDF
النص الكامل للدليل
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
المخطط الزمني للاكتشاف
-
Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب