الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 6. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

krn-web[.]cc

فحص التصيد والأمان للنطاق krn-web.cc

“krn-web.cc”

حكم التهديد حرجة 80/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 6/94 URLQuery threat systems: 1 alert نوع الاحتيال: Generic Phishing آخر نشاط معروف
6/94 VT URLQuery: 1 threat alerts 29/03/2026 Generic Phishing GB GB
ملخص التقرير

krn-web.cc — آخر نشاط معروف (HTTP 301). نوع الاحتيال: Generic Phishing. ملخص الأدلة: VirusTotal 6/94 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker); URLQuery 1 alert; PhishDestroy score 80/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
CF5561DF
الدرجة
80/100

The domain krn-web.cc is a generic phishing site designed to deceive users into disclosing sensitive information without impersonating a specific brand or utilizing a known drainer kit. As of the latest verification, krn-web.cc has been taken offline, but it previously posed an elevated risk of credential theft or other fraudulent activity. Users searching for whether krn-web.cc is safe or a scam should treat it as malicious and avoid interaction.

Technical indicators confirm the domain's malicious nature. krn-web.cc was flagged by 6 of 95 security vendors on VirusTotal, including ADMINUSLabs, alphaMountain.ai, and CyRadar, while appearing on one security blocklist (PhishDestroy). Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 29, 2026, the domain resolved to the IP address 86.54.25.38, located in the United Kingdom. No SSL certificate was available, and the observed page title matched the domain name, krn-web.cc. Nameservers were hosted on Cloudflare (camilo.ns.cloudflare.com and cheryl.ns.cloudflare.com), and the Gridinsoft trust score was 0/100.

Individuals who may have interacted with krn-web.cc should immediately change any exposed passwords, enable two-factor authentication (2FA) on critical accounts, and monitor for unauthorized access or fraudulent transactions. Report the domain to relevant authorities or platforms, such as Google Safe Browsing, anti-phishing organizations, or local cybercrime units. If financial or cryptocurrency accounts were accessed, contact the service provider to secure funds and review transaction histories for suspicious activity.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
1 threat alert
DNS Security
1/12
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
4 mo
الحالة المرصودة
آخر نشاط معروف 301
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 6 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS 1/12 TLS منتهية الصلاحية أو غير متحقق منها WHOIS 4 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات Registrar context
DNS Provider Blocks 1 / 12
Quad9 Secure
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS krn-web.cc malicious Sinkholed
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/14

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
الخادم / ASN nginx/1.24.0 (Ubuntu) · AS210006 Shereverov Marat Ahmedovich
سمعة عنوان IP abuse score 0/100 0 reports checked 14/07/2026
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net
البحث في قاعدة بيانات WHOISICANN RDAP لـ krn-web.cc →
عنوان IP 86.54.25.38 GB
الموقع الجغرافيGB Brighton, GB
الشبكةAS210006 · ADSL: Ashdown School of English
التسجيلتم إنشاؤه 29/03/2026 (132d)
حالة HTTP301 Moved Permanently
Elapsed Since First Report 21h
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف29/03/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://krn-web.cc/
خوادم الأسماءcheryl.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19/06/2026scanned 25/07/2026
عنوان الصفحة
krn-web.cc
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WE1

Latest Classified Outcome 2026-08-08 02:40:52 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-08-08 02:40:52 UTC
RDAP registration نشط Gname 414 Inc · IANA 4456 RDAP HTTP 200 source: Rdap Status Collector clientTransferProhibited expires 2027-05-29 08:04:40 UTC checked 2026-08-05 19:02:01 UTC
Observed timeline last reachable: 2026-08-08 02:40:52 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

6 / قام موردو الأمان 94 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/krn-web.cc"
  title="PhishDestroy threat report for krn-web.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>