مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
tor.krkns.com
“Кракен - Официальные Ссылки и Зеркала Даркнет Площадки”
حكم التهديد
عالية
65/100 درجة الأدلة
التوفر
آخر نشاط معروف
أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
قائمة التهديدات PhishDestroy المخزنة
انتحال العلامة التجارية: Ethereum
آخر نشاط معروف
Actions
API
ملخص التقرير
tor.krkns.com — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Ethereum; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 0/89; URLScan capture; PhishDestroy score 65/100. مسجّل النطاق: Hosting Concepts.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
مرتفع
tor.krkns.com is a subdomain of krkns.com. PhishDestroy first observed the hostname on Sep 21, 2026. Stored content metadata identifies Ethereum as the apparent target. The captured page title is “Кракен - Официальные Ссылки и Зеркала Даркнет Площадки”. Page analysis recorded additional brand references to Kraken. Stored page analysis classifies the content as impersonation. Current evidence score: 65/100 (high).
No independent positive verdict is present in the stored third-party checks. On Sep 22, 2026 at 01:24 UTC, VirusTotal recorded 0 detections among 89 engines; Google Safe Browsing returned no flag. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 22:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. URLScan captured the page on Sep 21, 2026 at 18:09 UTC.
HTTP 200 was recorded on Sep 21, 2026 at 23:04 UTC. Registration records for the registrable domain krkns.com list Hosting Concepts B.V. d/b/a Registrar.eu as the registrar and Apr 16, 2026 as the creation date. At collection time, the hostname resolved to 188.114.96.3 (AS13335 Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 21, 2026 at 18:20 UTC returned 63/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt / YE1 as the certificate issuer with validity through Nov 10, 2026; checked Sep 21, 2026 at 19:02 UTC.
The classification is based on stored page-analysis fields; no independent positive third-party verdict is stored.
VirusTotal
0 det.
URLScan
شهادة TLS
Let's Encrypt / YE1
العمر
5 mo
الحالة المرصودة
آخر نشاط معروف 200
قائمة الإتلاف
مدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
checked — no detections recorded
URLQuery
تم تخزين التقرير - الحكم التفصيلي معلق
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
TLS
valid certificate, 49d
WHOIS
5 mo old
لقطة شاشة
2 captures · 2 sources
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Threat First Observed Sep 21, 2026 · 20:09 UTCDomain ingestion complete. Initial state is marked as alive pointing to IP
188.114.96.3.
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
10/11
Sent Report Recorded
Stored sent-report record for registrar Hosting Concepts B.V. d/b/a Registrar.eu, hosting provider, 1 abuse contact
abuse@registrar.eu
حالة قوائم الحظر العامة
تحليل الكشف والتهرب
فحص التمويه وتوزيع حركة المرور
لم يتم مسحها ضوئيًا بعد
لم يُسجل حتى الآن أي اختلاف بين المتصفح والبرنامج الزاحف
الملاحظات المخزنة المتعلقة بالمقارنة بين برامج الزحف والمتصفح لهذا المضيف، بالإضافة إلى فحص مباشر للبصمة الرقمية لأنظمة توزيع حركة المرور على غرار «كيتارو».
- علامة التخفي المخزنة
- لم يتم مسحها ضوئيًا بعد
- آخر فحص للتخفي
- رأس الخادم الذي يراه الماسح الضوئي
cloudflare
ملاحظة خاصة بالماسح الضوئي: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
التحقق المباشر من بصمات الأصابع عبر تطبيق «TDS»
سبع بصمات «كيتارو» بالإضافة إلى مقارنة بين المتصفح المتنقل والمتصفح العادي، يتم تشغيلها من الماسح الضوئي PhishDestroy عند فتح هذه اللوحة.
الانتظار
لقطة محفوظة · 2 sources
معلومات النطاق
النطاق
الخادم / ASN
AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
Registrar (base domain)
Hosting Concepts
(US)
(US)
عنوان IP
188.114.96.3
CDN
الموقع الجغرافي San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Registration (base domain)krkns.com · تم إنشاؤه 16/04/2026 (158d) — Expires 16/04/2027
حالة HTTP200
التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف21/09/2026
DOM Analysis
Submitted URLhttps://tor.krkns.com/
خوادم الأسماءdell.ns.cloudflare.comstanley.ns.cloudflare.com
TLS Fingerprint
TLS Observation
TLS SAN Domainskrkns.com
Favicon Hash
معرّف القضية
التقنيات · 5 identified
Bootstrap
UI frameworks
jsDelivr
CDN
Cloudflare Browser Insights
Analytics
RUM
Cloudflare
CDN
HTTP/3
Miscellaneous
Detected via Cloudflare Radar · Wappalyzer engine
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
0 / قام موردو الأمان 89 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 0 detections
No VirusTotal engine marked the domain malicious in the stored analysis.
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of tor.krkns.com · checked Sep 21, 2026
78
Needs Work
Performance
FCP
3.8s
First Contentful Paint
LCP
3.8s
Largest Contentful Paint
CLS
0.01
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
4.65s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
نطاقات متشابهة
٥٢ نطاقًا متشابهًا محفوظًا
ethercum.org
homoglyph تقرير داخلي
etheruem.org
transposition تقرير داخلي
athereum.org
bitsquatting
dethereum.org
insertion
e.thereum.org
subdomain
efhereum.org
replacement
ehereum.org
omission
etereum.org
omission
eth3reum.org
replacement
ether.eum.org
subdomain
etheream.org
vowel-swap
ethereim.org
replacement
عرض الكل (40)
ethereium.org
insertion
etherem.org
omission
etheremu.org
transposition
ethereom.org
vowel-swap
etheresum.org
insertion
ethereujm.org
insertion
ethereum2.org
addition
ethereum3.org
addition
ethereum4.org
addition
ethereumc.org
addition
ethereumd.org
addition
ethereumorg.com
various
ethereumr.org
addition
ethereums.org
addition
ethereumx.org
addition
ethereun.org
homoglyph
ethereunm.org
homoglyph
ethereurm.org
homoglyph
ethereurn.org
homoglyph
ethereuym.org
insertion
ethereuzm.org
insertion
ethereyum.org
insertion
etherium.org
vowel-swap
etherrum.org
replacement
etherteum.org
insertion
etherum.org
omission
ethezeum.org
bitsquatting
ethireum.org
vowel-swap
ethnereum.org
insertion
ethreum.org
omission
ethureum.org
bitsquatting
etihereum.org
homoglyph
ithereum.org
vowel-swap
othereum.org
vowel-swap
rethereum.org
insertion
sethereum.org
insertion
thereum.org
omission
uthereum.org
bitsquatting
zethereum.org
insertion
zthereum.org
replacement
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
لقطة الأدلة المرسلة
Sent: Ledger records: 1
Case ID:
PD-20260921-6F2B88 Recipient: abuse@registrar.eu
PDF notice generated Notice text archived (653 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (US): 18 U.S.C. § 1343 - Wire Fraud 18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA) 15 U.S.C. § 45 - FTC Act (Deceptive Practices) Federal laws prohibit wire fraud, computer fraud, and deceptive business practices. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
- رابط مباشر يستخدم نفس التسجيل أو مجموعة أدوات تصيد متطابقة.
- إشارة داعمة تشترك في البنية التحتية أو العلامة التجارية المستهدفة؛ ولا يُعد ذلك دليلاً على وجود مشغل واحد.
- للعرض فقط مدرج لأغراض الملاحة؛ لا توجد سمات مشتركة مع هذا المضيف.
كل مسار يمثل سببًا واحدًا لربط نطاق ما بهذا المضيف. يشير حجم العقدة إلى عمليات الكشف التي أجرتها VirusTotal، أما العقد المتقطعة فهي غير متصلة بالإنترنت بالفعل. وترد القوائم الكاملة أدناه.
نتائج مطابقة للمحتوى 4
نفس هاش أيقونة المفضلة أو نفس عنوان الصفحة الخاص بهذا المضيف.
تقارير أخرى عن حافة Cloudflare المشتركة 6
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
Ethereum انتحال الشخصية 8
كما تستهدف هذه النطاقات مستخدمي موقع Ethereum. عرض جميع التهديدات المتعلقة بـ «Ethereum» →
مسجّل النطاق نفسه: Hosting Concepts 6
تم تسجيلها عبر نفس الجهة المسجلة. وتقدم الجهة المسجلة خدماتها لملايين العملاء الذين لا تربطهم أي صلة ببعضهم البعض، لذا فإن هذا الأمر يُشير إلى وجود تجميع للتقارير وليس دليلاً على وجود صلة بينهما.
تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب