kra46-cc[.]kovrolinych[.]ru
“kra46 - производство CC напольных покрытий премиум-класса”
kra46-cc.kovrolinych.ru — Contenu indisponible. Résumé des preuves: VirusTotal 15/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 95/100. Bureau d’enregistrement: REGRU-RU.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of kra46-cc.kovrolinych.ru as of July 24 2026 shows a high‑risk generic phishing infrastructure that has been taken offline. The domain was registered on December 10 2024 through REGRU‑RU and resolves to the IPv4 address 193.105.134.30, which is hosted in Sweden under ASN 42237 belonging to w1n ltd. Nameservers ns1.armadns.icu and ns2.armadns.icu are used for resolution.
No TLS certificate is presented, leaving the site exposed to downgrade attacks and indicating a lack of legitimate security controls. The page title retrieved prior to takedown, "kra46 - производство CC напольных покрытий премиум‑класса," suggests the site pretended to be a manufacturer of premium floor‑covering products, a typical luring vector for credential harvesting. Detection metrics show that 15 of 95 VirusTotal scanners flagged the domain, Google Safe Browsing categorises it as social engineering, and PhishDestroy has blocked it.
Gridinsoft assigns a trust score of 0 / 100, and the domain appears on a single security blocklist. Given the combination of registrar, hosting, lack of SSL, and multiple independent detections, defenders should add the domain and its IP to outbound filtering rules, monitor for any residual traffic, and ensure that any endpoint detection solutions are updated to include the associated indicators of compromise. Continuous observation for re‑registration or resurrection of similar infrastructure is recommended.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif