www-kra46cc[.]ru
“Captcha”
www-kra46cc.ru — مغطى بعباءة · يمكن الوصول إليه. انتحال العلامة التجارية: PayPal; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 95/100. مسجّل النطاق: DOMENUS-RU.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy identifies www-kra46cc.ru as a live PayPal credential phishing domain currently under active investigation.
This domain poses an immediate risk because it is designed to mimic a legitimate PayPal login page and trick users into entering their PayPal username and password. The site was registered on November 14, 2025, only days ago, and is already hosting a convincing replica aimed at harvesting sensitive financial credentials. The domain resolves to IP address 104.21.3.80 and uses a Google Trust Services SSL certificate, which may give users a false sense of security. The combination of a newly created domain, low detection rate (2 out of 95 security engines on VirusTotal), and a trusted SSL issuer makes this a particularly dangerous threat that can evade initial detection.
We know this domain is dangerous because it was registered through DOMENUS-RU on November 14, 2025, and currently shows zero detections across 95 VirusTotal scanning engines as of the latest intelligence. These technical indicators—especially the zero-detection status and recent domain age—suggest this phishing site is newly deployed and actively targeting users. If you visited www-kra46cc.ru and entered any login details, immediately change your PayPal password and enable two-factor authentication. Scan your device with reputable antivirus software and monitor your financial accounts for unauthorized transactions. Avoid clicking any links from emails or messages related to this domain, and report the site to PayPal’s fraud team and your local cybercrime unit to help prevent further abuse.
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of www-kra46cc.ru · checked Mar 29, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب