kra47-cc[.]taxi-alina[.]ru
“krab1 - AT-клуб для любителей мотоспорта”
kra47-cc.taxi-alina.ru — Inhalt nicht verfügbar. Betrugstyp: Brand Impersonation. Zusammenfassung der Beweislage: VirusTotal 1/95 (SOCRadar); Google Safe Browsing flagged; PhishDestroy score 80/100. Registrar: REGRU-RU.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain kra47-cc.taxi-alina.ru is a confirmed generic phishing site designed to impersonate government entities, posing an elevated risk of credential theft or social engineering attacks. No specific brand or drainer kit was identified in association with this domain. As of the latest verification, kra47-cc.taxi-alina.ru has been taken offline, though prior activity classified it as a government impersonation scam.
Technical analysis of kra47-cc.taxi-alina.ru reveals limited but clear indicators of malicious intent. The domain was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar, and was actively listed on Google Safe Browsing for 'SOCIAL_ENGINEERING'. It appeared on 1 security blocklist (PhishDestroy) and was registered through REGRU-RU on March 02, 2025. The domain resolved to IP address 193.105.134.30, hosted by AS42237 (w1n ltd) in Sweden, with no SSL certificate issued. Nameservers were ns1.regerey.com and ns2.regerey.com, and the observed page title was 'krab1 - AT-клуб для любителей мотоспорта'. Gridinsoft assigned a trust score of 0/100 to the domain.
Individuals who may have interacted with kra47-cc.taxi-alina.ru should immediately change any credentials entered on the site, enable two-factor authentication on affected accounts, and monitor for unauthorized activity. Victims are advised to report the phishing domain to their local cybercrime authorities, Google Safe Browsing, and platforms like PhishTank or OpenPhish. If financial or cryptocurrency transactions were involved, contact the relevant institution to freeze or reverse transfers. Regularly review account statements and credit reports for signs of fraud.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt