ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
IC3 del FBI
Denunciar delitos cometidos a través de Internet en los Estados Unidos
Federal tips line1-800-CALL-FBI
Seguridad de dominio e inteligencia sobre amenazas
krakanv[.]
krakanv[.]com
Análisis de phishing y seguridad de krakanv.com
“Online IRS Services”
Veredicto de amenaza
Crítico
Puntuación de evidencia 100/100
Disponibilidad
No verificado
La accesibilidad actual no está verificada
Señales de riesgo
VirusTotal detecciones: 9/91
Spamhaus DBL: DBL_PHISH
Coincidencias de la lista de bloqueo almacenadas: 2
Suplantación de marca: IRS
9/91 VT
OTX: 1 ref
15/06/2026
No disponible desde 12/05/2026
2 Blocklists
IRS
Impersonation
BG
BG
Resumen del informe
krakanv.com — No verificado. Suplantación de marca: IRS; Tipo de estafa: Impersonation. Resumen de las pruebas: VirusTotal 9/91 (ADMINUSLabs, alphaMountain.ai, CRDF, Emsisoft, Fortinet); Google Safe Browsing flagged; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Registrador: NiceNIC.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Evidence Facts
PhishDestroy first observed krakanv.com on Jun 14, 2026. Stored content metadata identifies IRS as the apparent target. The captured page title is “Online IRS Services”. Evidence score: 100/100 (critical).
5 independent sources recorded positive findings: VirusTotal, MetaMask, SEAL, Google Safe Browsing, and Spamhaus DBL. VirusTotal recorded 9 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, CRDF, Emsisoft, Fortinet, Google Safebrowsing, Kaspersky, Netcraft on Jul 18, 2026 at 18:45 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 9, 2026 at 10:20 UTC. Google Safe Browsing flagged the domain: Social Engineering on May 7, 2026 at 05:00 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:38 UTC.
The collector marked the hostname reachable on Aug 8, 2026 at 22:14 UTC, but did not retain the HTTP response code. Latest classified outcome: unknown; cause probe inconclusive on Aug 9, 2026 at 00:53 UTC. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and May 6, 2026 as the creation date. At collection time, the hostname resolved to 87.120.254.147 on AS34224 (Neterra Ltd.).
VirusTotal
9 det.
OTX references
Certificado TLS
Caducado o no verificado -6d
Edad
3 mo
Estado observado
No verificado
DestroyList
En lista
Cobertura de los datos12 recorded checks
VirusTotal
9 / 91
URLQuery
no comprobado
PhishStats
no comprobado
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
veredicto no disponible
Bloqueos de DNS
no comprobado
TLS
Caducado o no verificado
WHOIS
3 mo old
Captura de pantalla
no capturado
Cadena de redireccionamientos
no sondeado
Inteligencia de seguridad de red Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Proceso de respuesta ante amenazas Pipeline
Descubrimiento
Checks
Reports
Disponibilidad
9/11
Estado de la lista de bloqueados pública
Inteligencia de dominios
Dominio
Google Safe Browsing
Marcado
Social engineering checked 07/05/2026
Servidor / ASN
AS34224 Neterra Ltd.
Reputación de IP
abuse score 0/100 0 reports checked 13/07/2026
Registrador
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
Dirección IP
87.120.254.147
RegistroCreado 06/05/2026 (94d)
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección15/06/2026
Servidores de nombresnena.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 05/05/2026scanned 06/05/2026
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
La acreditación es un contrato, no un sello de seguridad.
Verificar las tasas de ICANN
Leer el RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-09 02:53:26 UTC
Primary outcome
Desconocido
reason: Probe Inconclusive 20% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Unreachable
Content: Unknown
DNS: Resolved
Registration: Active
Latest HTTP observation
Desconocido Probe Inconclusive 20% 2026-08-09 02:53:26 UTC
RDAP registration
Activo NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-05 20:15:13 UTC checked 2026-08-05 19:06:03 UTC
Observed timeline
last reachable: 2026-08-08 22:14:58 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Denunciar este dominio
Envía pruebas y ayuda a proteger a los demás
Análisis de VirusTotal
9 / Los proveedores de seguridad de 91 marcaron este dominio
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CRDF
Emsisoft
Fortinet
Google Safebrowsing
Kaspersky
Netcraft
Webroot
Datos y informes externosIndependent lookups and source reports
Análisis de seguridad
OSINT e inteligencia
DNS y redes
SEO y dominios
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Action Fraud
Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte
Contact centre0300 123 2040
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente
Revíselo y envíelo usted mismo
Infraestructura e informes relacionadosStored relationships and adjacent records
Mismo registrador: NiceNIC 6
drughubdark.net 
contra.tokens-drop.fun 
spendpartner.app 
app-theindexfi.xyz 
rise.memepage.io IRS impersonation 8
These domains also target IRS users. View all IRS threats →
Informes de amenazas recientes 6
Informes agregados recientemente de la base de datos PhishDestroy. Estos enlaces de descubrimiento no implican infraestructura ni propiedad compartida.
lizsbs.shop