online[.]kraken19at-t[.]ru
“Онлайн торговля - Kraken Marketplace”
online.kraken19at-t.ru — Contenido no disponible. Suplantación de marca: Kraken; Tipo de estafa: Crypto Scam. Resumen de las pruebas: VirusTotal 9/95 (BitDefender, CRDF, CyRadar, Fortinet, G-Data); Spamhaus DBL_PHISH; PhishDestroy score 77/100. Registrador: REGRU-RU.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Analysis of online.kraken19at-t.ru shows a recently registered domain (created 2 December 2025) operated from a Russian IPv6 address 2a00:f940:2:2:1:1:0:172 belonging to ASN 197695, which is registered to REG.RU. The domain is hosted on nameservers ns1.hosting.reg.ru and ns2.hosting.reg.ru, both tied to the same registrar. No TLS certificate is presented, indicating the site does not serve HTTPS traffic. The only visible page title retrieved before takedown reads “Онлайн торговля - Kraken Marketplace”, directly referencing the legitimate Kraken brand.
Intelligence classifies the site as a crypto‑scam that impersonates Kraken, and it appears on a single external blocklist where PhishDestroy has already taken the domain offline. VirusTotal scans report nine detections out of ninety‑five scanners, confirming malicious activity. The lack of SSL, combined with the brand‑impersonating title and the detection footprint, suggests the domain was used to lure victims into fraudulent cryptocurrency transactions.
While the site is currently offline, its infrastructure components remain publicly resolvable and could be re‑activated. Defenders should continue to block the IP address and associated hostnames at network perimeter, add the domain to internal blacklist feeds, and monitor for any re‑registration attempts or similar patterns from the same registrar or name‑server set. Additional scrutiny of traffic targeting the IPv6 block and any future DNS queries for similar Kraken‑related terms is recommended to prevent recurrence.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.