Analyse phishing et sécurité de https-kra57.cc

Rapport sur la sécurité des domaines et les informations sur les menaces

12/91 VT OTX: 1 pulse Active threat Jun 15, 2026

CA + more

93 Score de risque

Résumé du rapport

https-kra57.cc : 12 moteurs VirusTotal sur 91 ont signalé ce domaine. Consultez le DNS, le SSL, le bureau d’enregistrement et les listes de blocage.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

PhishDestroy AI

HIGH

The domain https-kra57[.]cc was registered on March 26, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. Gridinsoft has assigned a trust score of 0 out of 100, indicating a lack of legitimacy. The site presents an SSL certificate issued by Google Trust Services under the WE1 root, confirming that TLS termination is performed by a reputable certificate authority. The page title returned by the server is “Captcha”, a common tactic used to redirect or obscure malicious content.

Infrastructure analysis shows the domain resolves to the IP address 188.114.96.3, which is part of Cloudflare, Inc. infrastructure located in Canada. The authoritative nameservers are miguel.ns.cloudflare.com and raquel.ns.cloudflare.com, both Cloudflare‑operated. HTTP requests receive a 301 Moved Permanently response, suggesting the site is designed to forward visitors to another location or to enforce a secure connection.

Threat intelligence feeds corroborate the malicious nature of the host. VirusTotal records a single positive detection out of 95 scanned security vendors, and AlienVault OTX references the domain in one pulse. The domain appears on one public blocklist and has been explicitly blocked by PhishDestroy. The risk level is classified as high and the status remains active, reinforcing the need for continued monitoring.

While the current surface reveals only a captcha page, the combination of a zero‑trust score, low‑reputation SSL, Cloudflare‑hosted IP, and existing blocklist entries strongly suggests that the domain is being used for a generic phishing campaign, likely to harvest credentials behind the captcha barrier. Defensive actions should include immediate domain blocking at perimeter firewalls, DNS sinkholing of 188.114.96.3, and inclusion of the nameservers in threat‑intelligence feeds. Continuous re‑scanning of the URL and monitoring of any new redirects are recommended to capture potential payload evolution.

VirusTotal

12 det.

OTX AlienVault

1 pulse

Gridinsoft

0/100

Âge

4 mo

Observed status

Active threat 200

DestroyList

Listed

Couverture des données VirusTotal 12 / 91 URLQuery no detections OTX 1 pulse CF Radar no data URLScan not submitted Blocs DNS none SSL no cert WHOIS 4 mo old Screenshot non capturé Chaîne de redirection not probed Gridinsoft 0/100

Renseignements sur la sécurité réseau Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Availability

8/9

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

https-kra57.cc détectés et mis en file d'attente en vue d'une analyse complète

Jun 15, 2026

Threat Intelligence Checks

VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Technical Analysis Recorded

5/5 ✓

VirusTotal

12 / 91 vendors flagged on VirusTotal

Jul 27, 2026

Google Safe Browsing

Checked via Rapport de transparence de Google

Mar 27, 2026

OTX Threat Intel

Trouvé dans 1 OTX pulse on AlienVault OTX

May 03, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Notification Records

Signalements d'abus envoyés

1/1 ✓

Signalements d'abus envoyés

Signalement d'abus transmis au registraire NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider

Jun 15, 2026

Publication et disponibilité

DestroyList Published · Monitoring Continues

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

Jun 15, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Statut de la liste de blocage publique

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Informations sur les domaines

Domainhttps-kra57.cc

Registrar NiceNIC

(RU) PhishDestroy Investigation

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP for https-kra57.cc →

IP Address 188.114.96.3

Geo

Toronto, CA

NetworkAS13335 · CloudFlare, Inc.

Reverse IPviewdns.info → rapiddns.io →

RegistrationCréé Mar 26, 2026 (127d)

Statut HTTP200

Détails techniquesDNS, SAN SSL, horodatages

Première détectionJun 15, 2026

Nameservers["miguel.ns.cloudflare.com","raquel.ns.cloudflare.com"]

TLS Fingerprint583360713926b1b6b0240fe226c078ca02a0b4ac…

Favicon Hash

7a8920b132f3579d7b00abf8a49c6df5

Domaines partageant la même IP · CDN-hosted

IP is behind a large CDN (3,448+ co-hosted phishing domains on same edge IP)

The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

12 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

Webroot

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of https-kra57.cc · checked Mar 28, 2026

Good

Performance

FCP

2.6s

First Contentful Paint

LCP

2.6s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.6s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

VirusTotal 12 det. ChainPatrol URLQuery Gridinsoft 0 SSL Labs OTX 1 pulse WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Report

ChainAbuse

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Chainabuse

Signaler une adresse de portefeuille crypto, une transaction ou une URL de hameçonnage

FBI IC3

Signaler un délit commis sur Internet (États-Unis)

Europol

Signaler un délit informatique (UE)

Action Fraud

Signaler une fraude ou un délit informatique (Royaume-Uni)

SEAL-ISAC

Security Alliance — renseignements sur les menaces liées à la cryptographie

Recours en matière de nom de domaine

Signalez cette annonce s'il s'agit d'un faux positif

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Après vous avoir escroqué, les malfaiteurs peuvent vous recontacter en se faisant passer pour des « agents de recouvrement », des avocats ou des enquêteurs qui prétendent pouvoir récupérer votre argent perdu — moyennant des honoraires. Il s'agit d'une deuxième arnaque. Aucun service sérieux ne vous demandera de payer d'avance pour récupérer des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir interlocuteurs officiels en matière de cybercriminalité, or générer une réclamation générée par l'IA →

Sélectionnez votre pays...

Plus de 180 pays

Zero-PII — vos données ne quittent jamais le navigateur L'IA écrit dans votre langue

Rapports sur les domaines associés

kraken2trfqodidvlh4ab337cpzfrhdlfldhev5fn7njhumwr7instad-onion.ru

20 detections · Same kit

kraken2trfqodivdlh4ab337cpzfrhldfdlhev5fn7njhurmw7instad-onion.ru

18 detections · Same kit

slon--2.cc

18 detections · Same kit

kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7n.com

17 detections · Same kit

Other Domains on 188.114.96.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

user6.invoice-partners-agency.com 26/95

user13.invoice-partners-agency.com 25/95

member.invoice-partners-agency.com 25/95

t-mobile.rmlcws.top 25/95

username8834.invoice-ads-agency.com 25/95

dash-spotifycostumerportal-port-premuim.ownership-assets.net 25/95

More Domains at NiceNIC 6 signalés

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

About This Report: https-kra57.cc

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

https-kra57.cc has been flagged by 12 security vendors as of August 1, 2026.

Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.

Vérifier n'importe quel domaine

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Report

Flux d'alertes en temps réel

Recent phishing reports and observed availability changes

Monitor

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec https-kra57.cc — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Screenshots — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment https-kra57.cc)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'après les signalements des victimes. Votre témoignage compte.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Pig butchering — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — Des victimes sont à nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Quelle est l'ampleur du problème des escroqueries liées aux cryptomonnaies ?

$51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 — CoinLedger
Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaît la plus forte croissance
Seules environ 5 % des victimes portent plainte — votre signalement contribue à démanteler des réseaux criminels
Le FBI a récupéré plus d'un milliard de dollars en 2024 grâce aux signalements des victimes — FBI.gov

Sources : FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/https-kra57.cc"
  title="PhishDestroy threat report for https-kra57.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>