1-krab5at[.]ru
“Krab5at — Платформа анализа энергопотребления объектов”
1-krab5at.ru — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: ["telegram"]. साक्ष्य सारांश: VirusTotal 3/93 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 65/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This report documents the domain 1-krab5at.ru, a phishing site flagged for impersonating an energy consumption analysis platform. The domain was registered on February 27, 2026, through REGRU-RU and is hosted on IP address 205.185.113.136, associated with AS53667 (FranTech Solutions) in the United States. Analysis of the domain's infrastructure reveals it was taken offline following detection, though it remains listed on one security blocklist.
The page title, 'Krab5at — Платформа анализа энергопотребления объектов,' suggests targeting Russian-speaking users with a purported energy monitoring service, though the exact nature of the phishing content is not yet confirmed due to the domain's offline status. Technical indicators include nameservers ns1.reg.ru and ns2.reg.ru, absence of an SSL certificate, and a detection rate of 3 out of 93 security vendors on VirusTotal. The domain's hosting provider, FranTech Solutions, is frequently utilized for bulletproof hosting, which may explain its selection for malicious activity.
While the domain is currently offline, defenders should monitor for re-emergence or similar domains leveraging the same nameserver or hosting infrastructure. Network-level blocking of 205.185.113.136 and associated ASN is recommended for organizations at risk of exposure to this threat. No further details about the phishing kit, targeted brand, or victimology are available at this time.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of 1-krab5at.ru · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।