الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 9. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

online[.]kraken19at-t[.]ru

“Онлайн торговля - Kraken Marketplace”

حكم التهديد حرجة 77/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 9/95 Spamhaus DBL: DBL_PHISH انتحال العلامة التجارية: Kraken
05/12/2025 Kraken
ملخص التقرير

online.kraken19at-t.ru — المحتوى غير متوفر. انتحال العلامة التجارية: Kraken; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 9/95 (BitDefender, CRDF, CyRadar, Fortinet, G-Data); Spamhaus DBL_PHISH; PhishDestroy score 77/100. مسجّل النطاق: REGRU-RU.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
35E9481D
الدرجة
77/100

Analysis of online.kraken19at-t.ru shows a recently registered domain (created 2 December 2025) operated from a Russian IPv6 address 2a00:f940:2:2:1:1:0:172 belonging to ASN 197695, which is registered to REG.RU. The domain is hosted on nameservers ns1.hosting.reg.ru and ns2.hosting.reg.ru, both tied to the same registrar. No TLS certificate is presented, indicating the site does not serve HTTPS traffic. The only visible page title retrieved before takedown reads “Онлайн торговля - Kraken Marketplace”, directly referencing the legitimate Kraken brand.

Intelligence classifies the site as a crypto‑scam that impersonates Kraken, and it appears on a single external blocklist where PhishDestroy has already taken the domain offline. VirusTotal scans report nine detections out of ninety‑five scanners, confirming malicious activity. The lack of SSL, combined with the brand‑impersonating title and the detection footprint, suggests the domain was used to lure victims into fraudulent cryptocurrency transactions.

While the site is currently offline, its infrastructure components remain publicly resolvable and could be re‑activated. Defenders should continue to block the IP address and associated hostnames at network perimeter, add the domain to internal blacklist feeds, and monitor for any re‑registration attempts or similar patterns from the same registrar or name‑server set. Additional scrutiny of traffic targeting the IPv6 block and any future DNS queries for similar Kraken‑related terms is recommended to prevent recurrence.

VirusTotal
VirusTotal
9 det.
العمر
9 mo
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 9 / 95 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 9 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
14/15

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
الخادم / ASN nginx · AS197695 AS-REGRU "Domain names registrar REG.RU", Ltd, RU
Registrar (base domain) REGRU-RU RU(RU)
جهة الإبلاغ عن إساءة الاستخدامabuse@reg.ru
البحث في قاعدة بيانات WHOISICANN RDAP لـ kraken19at-t.ru →
عنوان IP 2a00:f940:2:2:1:1:0:172 RU
الموقع الجغرافيRU Moscow, RU
الشبكةAS197695 · "Domain names registrar REG.RU", Ltd
Registration (base domain)kraken19at-t.ru · تم إنشاؤه 02/12/2025 (260d) Expires 02/12/2026
الوقت حتى أول تعذّر للوصول 84 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف05/12/2025
DOM Analysisanalyzed 29/07/2026score 0/1001 brand signal
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://online.kraken19at-t.ru/
خوادم الأسماءns1.hosting.reg.runs2.hosting.reg.ru
TLS Observationscanned 14/03/2026
عنوان الصفحة
Онлайн торговля - Kraken Marketplace
Impersonates
Kraken
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

9 / قام موردو الأمان 95 بوضع علامة على هذا المجال
View on VT
Last analyzed
BitDefender
CRDF
CyRadar
Fortinet
G-Data
Google Safebrowsing
Seclookup
سوفوس
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/online.kraken19at-t.ru"
  title="PhishDestroy threat report for online.kraken19at-t.ru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>