login[.]krakencorp[.]us
login.krakencorp.us — Masqué · accessible. Usurpation de l'identité de la marque : Kraken; Type d'arnaque : Crypto Scam. Résumé des preuves: VirusTotal 12/91 (ChainPatrol, BitDefender, Chong Lua Dao, ESET, Forcepoint ThreatSeeker); Google Safe Browsing flagged; cloaking observed; PhishDestroy score 86/100. Bureau d’enregistrement: UdomainName.com.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
login.krakencorp.us is an active domain created on 16 September 2024 and currently resolves to 104.17.186.205, an address owned by AS13335 Cloudflare, Inc. The domain is delegated to ns1.badgerdns.com and ns2.badgerdns.com and is registered through UdomainName.com LLC. HTTP requests receive a 302 redirect and the page title returned is “Just a moment…”. No SSL certificate is presented, indicating the site is served over plain HTTP. Infrastructure fingerprints show Google Cloud, Nginx, and Google Cloud CDN, consistent with the Cloudflare front‑end. The site is classified as a cryptocurrency‑related brand‑impersonation campaign targeting Kraken; Google Safe Browsing flags it for social engineering, and ten of ninety‑five VirusTotal scanners have flagged the domain. The Gridinsoft trust score is 0/100, and the domain appears on one external blocklist. PhishDestroy has already listed the domain as malicious. Defenders should add the domain and its IP to blocklists, enforce DNS sinkholing, and monitor for any related C2 activity. Continuous re‑evaluation is advised, as the lack of SSL and the generic page title suggest the site may be used as a redirect hub for credential‑harvesting or payment‑drain attempts.
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 3 identified
Suite of cloud computing services running on Google infrastructure.
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Content delivery network built on Google global edge infrastructure.
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif