kra47at[.]texnicheskiedveri[.]ru
“kra47 - исследовательская платформа CC для анализа данных”
kra47at.texnicheskiedveri.ru — Inhalt nicht verfügbar (HTTP 502). Zusammenfassung der Beweislage: VirusTotal 8/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); PhishDestroy score 74/100. Registrar: REGRU-RU.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain kra47at.texnicheskiedveri.ru presents a page titled "kra47 - исследовательская платформа CC для анализа данных" (Russian for "research platform CC for data analysis"). This title directly references the "kra47" brand, which is a known Russian-language cybercrime marketplace associated with stolen data and carding activity. The site poses a threat by masquerading as a research platform for data analysis, likely to facilitate access to or transaction of compromised data, including credit card information.
Technical evidence reveals the domain was flagged by 8 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet, and is listed on 1 blocklist. The domain is registered with REGRU-RU, created on 2025-02-08, and hosted on IP address 193.105.134.30 in Sweden (SE), assigned to AS42237 w1n ltd. It uses Let's Encrypt SSL certificate with fingerprint E8 and nameservers ns1.regerey.com and ns2.regerey.com.
The domain is currently marked as PARKED, indicating it is not actively serving content. Despite the parked status, the domain's association with the kra47 brand and its creation date (february 2025) suggest it may be prepared for future malicious activity. The risk level is elevated due to the link to a known criminal marketplace and the domain's recent registration.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt