kra47-at[.]snusa[.]ru
“kra47 - центр CC развлечений для всей семьи”
kra47-at.snusa.ru — Inhalt nicht verfügbar. Zusammenfassung der Beweislage: VirusTotal 8/95 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, Sophos); PhishDestroy score 74/100. Registrar: REGRU-RU.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain kra47-at.snusa.ru presented a page titled "kra47 - центр CC развлечений для всей семьи," which translates to "kra47 - CC entertainment center for the whole family." This title suggests the site was associated with the "Kra47" brand, a known Russian-language cybercriminal marketplace. The threat posed by this site is that it likely served as a platform for advertising or facilitating the sale of stolen credit card (CC) data and related fraud services.
Technical analysis confirms malicious activity. VirusTotal flagged the domain by 8 out of 95 vendors, with detections from alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, and Sophos. The domain was registered with REGRU-RU on 2025-02-07, hosted on IP address 193.105.134.30 (SE) under AS42237 w1n ltd, and used nameservers ns1.regerey.com and ns2.regerey.com. The site had no SSL certificate.
The domain currently shows a status of DOWN/OFFLINE. GridinSoft assigned a trust rating of 0 out of 100, and it appeared on 1 blocklist. The risk level is high due to the association with a known cybercriminal brand, the number of vendor detections, and the lack of SSL security.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt