kra47-at[.]dosug-kirov[.]ru
“kra47 - строительство премиальных AT домов под ключ”
kra47-at.dosug-kirov.ru — No verificado. Resumen de las pruebas: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 88/100. Registrador: REGRU-RU.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
The domain kra47-at.dosug-kirov.ru presents a page titled "kra47 - строительство премиальных AT домов под ключ" (Russian for "kra47 - construction of premium AT turnkey houses"). This site impersonates the brand of a luxury home builder, likely to deceive users seeking construction services. The threat posed is potential fraud, phishing, or malware distribution, as the site is designed to appear legitimate while hosting malicious content.
Technical evidence shows the site was flagged by 10 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is listed on one blocklist. The domain was registered with REGRU-RU on 2025-02-08, hosted on IP 193.105.134.30 in Sweden (SE) under AS42237 w1n ltd. No SSL certificate is present. Nameservers are ns1.regerey.com and ns2.regerey.com. GridinSoft trust rating is 0 out of 100, indicating high risk.
The site is currently down or offline. Given the low trust score, high vendor detection rate, and lack of SSL, the risk level is high. Users should avoid interaction and consider blocking the domain.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.