Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
krab129[.]cc
“krab12.cc”
This domain, krab129.cc, is under investigation for credential theft activity. Analysis indicates no direct association with a specific brand or drainer kit, but the infrastructure and page title (krab12.cc) suggest an attempt to deceive users into submitting sensitive login credentials. The domain exhibits characteristics typical of phishing campaigns, including the use of Cloudflare for obfuscation and a recently registered domain to evade detection. Technical indicators reveal the following: VirusTotal detections stand at 0/95, meaning no antivirus engines have flagged the domain at this time. The domain was registered on March 26, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, and resolves to the IP address 188.114.97.3. It appears on one security blocklist and is currently blocked by PhishDestroy. The SSL certificate is issued by Google Trust Services, and the domain employs Cloudflare Browser Insights and HTTP/3 for performance and anonymity. The Gridinsoft trust score is 0/100, further indicating high risk. As of the latest assessment, krab129.cc has been taken offline, likely due to enforcement actions by security providers. However, the domain remains a potential threat due to its recent registration and lack of widespread detection. Users who may have interacted with this domain are advised to monitor for unauthorized access to accounts, reset credentials for any services accessed during the exposure window, and verify the legitimacy of communications from similar domains. Organizations should update blocklists to include this domain and its associated IP address to prevent future access attempts.
Datensatz der ausgehenden Meldung
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260326-C9D970- Titel der erfassten Seite
- krab12.cc
- PDF-Artefakt
- PDF-Beweis
Rechtsgrundlage
Vollständiger Beweistext
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Erkenntnisse zur Netzwerksicherheit Registrar context
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 Quellen · synchronisiert am 09.08.2026
Gespeicherte Ergebnisnachweise
Ergebnis und Takedown-Zuordnung
- Ergebnis
live_content- Ursache
content_served- Konfidenz
- 90%
Erkennungszeitleiste
Gespeicherte Beobachtungen in chronologischer Reihenfolge.
-
VirusTotal
VirusTotal: 6 → 0
-
Verfügbarkeit
Verfügbarkeit: erstmals als unknown beobachtet
993d00c35140 -
Verfügbarkeit
Verfügbarkeit: unknown → live_content
51bf36266c20 -
Verfügbarkeit
Verfügbarkeit: live_content → unknown
afd624490bba -
Verfügbarkeit
Verfügbarkeit: unknown → live_content
fdb2688c4eee -
Verfügbarkeit
Verfügbarkeit: live_content → unknown
7cebcfd4071c -
Verfügbarkeit
Verfügbarkeit: unknown → live_content
6523c3bc2fbe -
Verfügbarkeit
Verfügbarkeit: live_content → unknown
ca255b61650a -
Verfügbarkeit
Verfügbarkeit: unknown → live_content
019ded1a47af -
Verfügbarkeit
Verfügbarkeit: live_content → unknown
d8f7d37d7f95
Alle anzeigen (1)
-
Verfügbarkeit
Verfügbarkeit: unknown → live_content
f6acbe449a20
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of krab129.cc · checked Jun 26, 2026
Analyse der Website-Konfiguration
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt