secure-kraken-log[.]daftpage[.]com
“Kraken Login | Buy, Sell and Margin Trade Bitcoin”
Zusammenfassung der Beweislage
The domain secure-kraken-log.daftpage.com is currently active and classified as a high‑risk brand‑impersonation campaign targeting Kraken users. The site presents the page title “Kraken Login | Buy, Sell and Margin Trade Bitcoin,” indicating an attempt to lure victims with a credential‑capture flow for the cryptocurrency exchange.
Infrastructure analysis shows the domain was registered on 24 October 2021 through OVH, SAS and is served by the Vercel DNS nameservers ns1.vercel-dns.com and ns2.vercel-dns.com. DNS resolution points to IP 216.150.16.65, an address owned by Amazon.com, Inc. (AS16509) located in the United States. The web server presents a Let’s Encrypt certificate (R13) and issues an HTTP 308 redirect, while HTTP headers reveal the presence of HSTS, Google Analytics, and Crisp Live Chat. Detected runtimes include Node.js, React, Next.js, and auxiliary services such as YouTube.
Threat‑intelligence feeds corroborate the malicious nature of the host. VirusTotal records 16 out of 95 security vendors flagging the domain, and Google Safe Browsing lists it under the “SOCIAL_ENGINEERING” category. The domain appears on a single external blocklist and is actively blocked by PhishDestroy. Gridinsoft assigns a trust score of 0 / 100, reinforcing the high‑risk assessment.
Defenders should block DNS resolution for secure-kraken-log.daftpage.com and the associated IP 216.150.16.65 at network perimeters. Email filters should treat any correspondence referencing the observed page title or the Kraken brand as suspicious, especially when accompanied by URLs under the daftpage.com sub‑domain. Continuous monitoring of OVH‑registered domains and Vercel‑hosted assets is recommended to detect similar impersonation infrastructure early.
Data Coverage
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 13.08.2026
Erkennungszeitleiste
-
Cloudflare Radar
Cloudflare-Radar-Scan gespeichert · Scan öffnen
-
VirusTotal
16 → 15
-
VirusTotal
15 → 16
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, TLS-Namen und Zeitstempel
ICANN OVERSIGHT
Registration: daftpage.com
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of secure-kraken-log.daftpage.com · checked Mar 2, 2026
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt