kra46cc[.]mi-fed[.]ru
“KRAB - Защищённый доступ”
kra46cc.mi-fed.ru — Contenido no disponible (HTTP 502). Resumen de las pruebas: VirusTotal 7/95 (alphaMountain.ai, CRDF, CyRadar, Fortinet, Google Safebrowsing); Google Safe Browsing flagged; PhishDestroy score 80/100. Registrador: REGRU-RU.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
The domain kra46cc.mi-fed.ru hosted a site with the page title "KRAB - Защищённый доступ" (Russian for "KRAB - Protected Access"). This branding aligns with a known Russian-language phishing scam targeting users of a specific service, posing a threat of credential theft through social engineering.
Technical evidence indicates the site was flagged by 7 out of 95 VirusTotal vendors, including alphaMountain.ai, CRDF, CyRadar, Fortinet, and Google Safe Browsing. Google Safe Browsing specifically flagged it for SOCIAL_ENGINEERING. The domain was registered on 2025-03-06 through registrar REGRU-RU, hosted on IP address 193.105.134.30 (located in Sweden, SE), associated with AS42237 w1n ltd. It used nameservers ns1.regerey.com and ns2.regerey.com, and had no SSL certificate. The domain appears on 1 blocklist.
As of the report date, the site is DOWN/OFFLINE. GridinSoft trust rating is 0/100. Based on the high detection rate, social engineering flag, and zero trust score, the risk level is high despite the site being offline, as the domain remains a potential threat if reactivated.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.