krab1at-t[.]ru
“Krab1 At — lifestyle-магазин для дома, ухода и настроения”
krab1at-t.ru — Contenido no disponible. Suplantación de marca: Telegram; Tipo de estafa: Brand Impersonation. Resumen de las pruebas: VirusTotal 7/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, Gridinsoft); PhishDestroy score 71/100. Registrador: REGRU-RU.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
This report analyzes the domain krab1at-t.ru, which was identified as a scam site engaging in brand impersonation. The site presented itself as "Krab1 At — lifestyle-магазин для дома, ухода и настроения," a lifestyle store for home, care, and mood, while impersonating the Telegram brand. The primary threat posed by this site is impersonation fraud, where it likely attempted to deceive visitors into believing it was associated with Telegram to collect sensitive information or conduct financial scams.
Technical analysis reveals the domain was flagged by 7 out of 95 VirusTotal vendors, indicating malicious activity. It was specifically flagged by ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, and Gridinsoft, and appeared on 1 blocklist. The domain was registered with REGRU-RU and created on 2025-12-18. It resolved to IP address 185.208.158.29, hosted in Switzerland (CH) by AS42624 Global-Data System IT Corporation. The site lacked SSL encryption and used nameservers ns1.reg.ru and ns2.reg.ru.
The current status of krab1at-t.ru is DOWN/OFFLINE, meaning it is no longer accessible. GridinSoft trust is rated at 0 out of 100, and the domain risk score is 10, confirming a high-risk profile. Due to its offline status and malicious indicators, the threat is considered neutralized, but users should remain cautious of similar impersonation attempts.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.