kra47at[.]vseavtosteklo[.]ru
“kra47 - AT-магазин эксклюзивной косметики Faberlic”
kra47at.vseavtosteklo.ru — Contenu indisponible. Résumé des preuves: VirusTotal 10/95 (BitDefender, CRDF, CyRadar, Fortinet, G-Data); PhishDestroy score 80/100. Bureau d’enregistrement: REGRU-RU.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, kra47at.vseavtosteklo.ru, presents itself as an exclusive Faberlic cosmetics store under the title "kra47 - AT-магазин эксклюзивной косметики Faberlic." The site poses a threat as a likely phishing or fraudulent e-commerce operation, impersonating the legitimate Faberlic brand to deceive users into providing personal or financial information.
Technical analysis confirms the threat. VirusTotal flagged the site by 10 out of 95 detection engines, including BitDefender, CRDF, CyRadar, Fortinet, and G-Data, and it appears on one blocklist. The domain was registered on 2025-01-13 via registrar REGRU-RU, hosted on IP 91.236.116.20 (SE) under AS42237 w1n ltd, and uses nameservers ns1.armadns.com and ns2.armadns.com. The site has no SSL certificate.
The domain is currently offline. Based on the low GridinSoft trust score of 0/100, the recent creation date, and high detection rate, the risk level is high. Users should avoid any interaction with this domain.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif