kra46[.]lentabukv[.]ru
“KRAB - Защищённый доступ”
kra46.lentabukv.ru — Inhalt nicht verfügbar. Zusammenfassung der Beweislage: VirusTotal 8/95 (alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, Lionic); Google Safe Browsing flagged; PhishDestroy score 80/100. Registrar: REGRU-RU.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain kra46.lentabukv.ru hosted a site titled "KRAB - Защищённый доступ" (Russian for "KRAB - Secure Access"). Based on the page title, the site claims to offer protected or secure access under the brand "KRAB". It poses a threat as a social engineering platform, as flagged by Google Safe Browsing, designed to deceive users into compromising their security.
Technical evidence from available data shows the site was flagged by 8 out of 95 VirusTotal vendors, including alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, and Lionic. Google Safe Browsing specifically flagged it for SOCIAL_ENGINEERING. The domain was created on 2025-03-06 and registered with REGRU-RU. It resolved to IP address 193.105.134.30, located in Sweden (SE) and hosted by AS42237 w1n ltd. The site has no SSL certificate and uses nameservers ns1.regerey.com and ns2.regerey.com.
The site is currently DOWN/OFFLINE, with a GridinSoft trust score of 0/100 and presence on 1 blocklist. The risk level is high due to confirmed social engineering activity and low trust rating, though the immediate threat is mitigated by the site being offline.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt