أمن المجال وذكاء التهديدات

kraken[.]site

حكم التهديد حرجة 83/100 درجة الأدلة

التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية

إشارات الخطر

اكتشافات VirusTotal: 6/91 تطابقات القائمة السوداء المخزنة: 1 انتحال العلامة التجارية: Kraken

OTX: 1 ref 13/06/2026 Kraken CDN

ملخص الأدلة

حرج

The domain kraken.site is currently active and assigned a high risk rating. Intelligence indicates it impersonates the Kraken brand and is classified as a Fake Exchange scam. Registration details show the domain was created on March 26, 2023 and is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. Infrastructure analysis reveals the domain resolves to IP address 91.195.241.232, which is located in Germany and associated with the SEDO hosting provider. The site presents an HTTP 403 status and serves an SSL certificate issued by DigiCert Inc under the Encryption Everywhere DV TLS CA - G2 authority. Threat‑intelligence sources list the domain in two blocklists – PhishDestroy and Enkrypt – and a single AlienVault OTX pulse references it. Gridinsoft assigns a trust score of 0 out of 100. VirusTotal scans show six of ninety‑four security vendors flag the domain as malicious. The only visible page title is "Just a moment..."; no further content has been examined. Given the confirmed brand impersonation, the low trust score, multiple vendor detections, and blocklist listings, defenders should block network traffic to kraken.site, monitor DNS queries for the domain, and include it in any URL filtering rules. Continuous observation is advised to detect any potential changes in payload or hosting infrastructure.

VirusTotal

6 det.

OTX references

1 community ref

شهادة TLS

DigiCert Inc / Encryption Everywhere DV TLS CA - G2 28d

العمر

3.4 yr

الحالة المرصودة

لم يتم التحقق منها

قائمة الإتلاف

مدرج

Data Coverage

VirusTotal 6 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF no data URLScan capture not submitted URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 28d WHOIS 41 mo old لقطة شاشة لم يتم تسجيله سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكاتRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

9/11

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

PhishDestroy مجموعة البيانات المصدر Enkrypt مدرج

٩ مصادر خارجية مراقبة لا تطابق

MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة: redirected
التوفر: reachable_redirect
السبب: http_redirect
درجة الثقة: 80%
أول رصد: 2026-08-05 01:45:38.285137 UTC
أحدث رصد: 2026-08-12 02:42:52.000000 UTC

SHA-256 للدليل 2757e35edff9

المخطط الزمني للاكتشاف

التوفر
أول قيمة محفوظة: غير معروف
993d00c35140
2026-08-05 01:45:38.285137 UTC
التوفر
غير معروف ← أعيد توجيهه
c3ade22cbf4e
2026-08-05 12:24:32.000000 UTC
التوفر
أعيد توجيهه ← غير معروف
0be28b998821
2026-08-05 19:02:13.572226 UTC
التوفر
غير معروف ← أعيد توجيهه
bcc02e2898e8
2026-08-06 02:41:57.000000 UTC
التوفر
أعيد توجيهه ← غير معروف
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
التوفر
غير معروف ← أعيد توجيهه
53accdb74f84
2026-08-07 02:41:52.000000 UTC
التوفر
أعيد توجيهه ← غير معروف
ca255b61650a
2026-08-08 01:46:02.323902 UTC
التوفر
غير معروف ← أعيد توجيهه
e32cf6020e3c
2026-08-08 02:40:46.000000 UTC
التوفر
أعيد توجيهه ← غير معروف
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC
التوفر
غير معروف ← أعيد توجيهه
f6dae1bdfaed
2026-08-09 02:44:18.000000 UTC

عرض الكل (4)

التوفر
أعيد توجيهه ← غير معروف
afa49a2b04dd
2026-08-10 12:53:21.995134 UTC
التوفر
غير معروف ← أعيد توجيهه
102c3cdb7e31
2026-08-11 03:10:28.000000 UTC
التوفر
أعيد توجيهه ← غير معروف
e70d6b0bd31a
2026-08-11 12:53:26.395492 UTC
التوفر
غير معروف ← أعيد توجيهه
2757e35edff9
2026-08-12 02:42:52.000000 UTC

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 29/03/2026

البلاغات المحفوظة: 1
عناوين URL الفريدة المبلغ عنها: 1

مقبول1

معلومات المجتمع

بلاغ مجتمعي واحد

الفئةPHISHING

AngelDrain

معلومات النطاق

النطاق

الخادم / ASN cloudflare · AS47846 SEDO GmbH

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ kraken.site →

عنوان IP 91.195.241.232 CDN

الموقع الجغرافي

Cologne, DE

الشبكةAS47846 · SEDO

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلتم إنشاؤه 26/03/2023 — Expires 26/03/2027

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف13/06/2026

بصمة TLS

رصد TLSصالح منذ 12/06/2026فُحص في 09/07/2026

شهادة TLS

Valid transport encryption · صادرة عن DigiCert Inc / Encryption Everywhere DV TLS CA - G2 · valid for 28 days

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-08-12 04:26:49 UTC Previous stored snapshot: 6 detections

ChainPatrol

alphaMountain.ai

CRDF

Gridinsoft

LevelBlue

SOCRadar

نطاقات متشابهة

١١٤ نطاقًا متشابهًا محفوظًا

krakden.com insertion تقرير داخلي krakend.com addition تقرير داخلي krakenj.com addition تقرير داخلي xn--kaken-6o1b.com homoglyph تقرير داخلي xn--kran-xva5q.com homoglyph تقرير داخلي xn--krken-ucc.com homoglyph تقرير داخلي xn--krken-yqa.com homoglyph تقرير داخلي ikraken.com insertion jkraken.com insertion kaken.com omission karken.com transposition keaken.com replacement

عرض الكل (88)

kkraken.com repetition kr2aken.com insertion kraaken.com repetition kraekn.com transposition kraen.com omission kraiken.com insertion krak3n.com replacement krake.com omission krakeb.com replacement krakeen.com repetition krakeh.com replacement krakencom.com various krakewn.com insertion krakien.com insertion krakin.com vowel-swap krakjen.com insertion krakken.com repetition krakn.com omission krakne.com transposition krakon.com vowel-swap krakren.com insertion krakrn.com replacement krakwen.com insertion krakwn.com replacement kralen.com replacement kramen.com replacement kreaken.com insertion krkaen.com transposition krken.com omission kroken.com vowel-swap krraken.com repetition krsken.com replacement kruken.com vowel-swap kryken.com replacement ktaken.com replacement lkraken.com insertion lraken.com replacement mkraken.com insertion mraken.com replacement okraken.com insertion raken.com omission rkaken.com transposition craken.com bitsquatting jraken.com bitsquatting k-raken.com hyphenation k2aken.com bitsquatting kbaken.com bitsquatting kpaken.com bitsquatting kra-ken.com hyphenation kracen.com bitsquatting krajen.com bitsquatting krak-en.com hyphenation krakan.com bitsquatting krakel.com bitsquatting kraken1.com addition kraken2.com addition kraken3.com addition kraken4.com addition kraken5.com addition kraken6.com addition kraken7.com addition kraken8.com addition kraken9.com addition krakena.com addition krakenc.com addition krakene.com addition krakenf.com addition krakeng.com addition krakenh.com addition krakeni.com addition krakenk.com addition krakenl.com addition krakenn.com addition krakeno.com addition krakenr.com addition krakens.com addition krakent.com addition krakenv.com addition krakenx.com addition krakeny.com addition krakenz.com addition kraker.com homoglyph krakgn.com bitsquatting krakmn.com bitsquatting krakun.com bitsquatting kreken.com bitsquatting kriken.com bitsquatting kvaken.com bitsquatting

عرض 100 من 114

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/kraken.site"
  title="PhishDestroy threat report for kraken.site"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>