https-kra34--cc[.]ru
“krab1 - цифровая платформа CC анализа данных”
15/95 VT
OTX: 1 pulse
Active (resurrected)
Dec 14, 2025
Unavailable since Apr 27, 2026
1 Report Sent
SE
+ more
SE
+ more
100
जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश
https-kra34--cc.ru: VirusTotal पर 15/95 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy AI
HIGH
The domain https-kra34--cc[.]ru was registered on July 02, 2025 through the R01-RU registrar and is currently listed as taken offline. DNS resolution points to the IPv4 address 193.105.134.30, which belongs to AS42237 operated by w1n ltd and is geolocated in Sweden. Both authoritative name servers are ns1.regerey.com and ns2.regerey.com. No TLS certificate was observed, and the HTTP response returned status code 200, indicating that the site was serving content without encryption.
The page title reported by crawlers is "krab1 - цифровая платформа CC анализа данных", providing no direct indication of the phishing payload but confirming the presence of a publicly reachable page before takedown. Google Safe Browsing has flagged the site for social engineering, and the domain appears on a single security blocklist. VirusTotal analysis recorded 15 detections out of 95 scanned security vendors, reinforcing the malicious classification. Additional intelligence includes a Gridinsoft trust score of 0 out of 100, and AlienVault OTX lists the domain in one threat pulse.
PhishDestroy has already blocked the domain, confirming that at least one anti‑phishing feed recognized it as malicious. Uncertainty remains around the exact phishing campaign details, such as the targeted credentials or victim demographics, because the page content has not been publicly released. Defenders should continue to monitor the IP address 193.105.134.30 for any resurgence of activity, enforce URL filtering against https-kra34--cc[.]ru, and incorporate the domain hash into endpoint and network threat‑intel feeds. Given the multiple detections, low trust score, and confirmed blocklist presence, the domain should be treated as high‑risk and proactively blocked across enterprise security controls.
The page title reported by crawlers is "krab1 - цифровая платформа CC анализа данных", providing no direct indication of the phishing payload but confirming the presence of a publicly reachable page before takedown. Google Safe Browsing has flagged the site for social engineering, and the domain appears on a single security blocklist. VirusTotal analysis recorded 15 detections out of 95 scanned security vendors, reinforcing the malicious classification. Additional intelligence includes a Gridinsoft trust score of 0 out of 100, and AlienVault OTX lists the domain in one threat pulse.
PhishDestroy has already blocked the domain, confirming that at least one anti‑phishing feed recognized it as malicious. Uncertainty remains around the exact phishing campaign details, such as the targeted credentials or victim demographics, because the page content has not been publicly released. Defenders should continue to monitor the IP address 193.105.134.30 for any resurgence of activity, enforce URL filtering against https-kra34--cc[.]ru, and incorporate the domain hash into endpoint and network threat‑intel feeds. Given the multiple detections, low trust score, and confirmed blocklist presence, the domain should be treated as high‑risk and proactively blocked across enterprise security controls.
वायरसटोटल
15 det.
OTX AlienVault
यूआरएलस्कैन
Gridinsoft
0/100
आयु
1.1 yr
Observed status
Active (resurrected) 200
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज
वायरसटोटल
15 / 95
यूआरएलक्वेरी
no detections
ओटीएक्स
1 pulse
सीएफ रडार
clean
यूआरएलस्कैन
report ready
डीएनएस ब्लॉक
none
एसएसएल
no cert
कौन है
13 mo old
Screenshot
कैद नहीं हुआ
चेन पुनर्निर्देशित करें
not probed
Gridinsoft
0/100
धमकी प्रतिक्रिया पाइपलाइन
Discovery
Checks
Reports
Availability
12/13
पूर्व-सक्रिय खोज एवं अवशोषण
Threat Intelligence Checks
Notification Records
प्रकाशन और उपलब्धता
सार्वजनिक ब्लॉकलिस्ट स्थिति
साक्ष्य संग्रह
Live Snapshot
2025-12-14 01:36 UTC
Malicious · 15/95 engines
IP: 193.105.134.30
R01-RU
R01-RU 395d old
डोमेन इंटेलिजेंस
Domainhttps-kra34--cc.ru
Registrar
R01-RU
(RU)
(RU)
IP Address
193.105.134.30
Registrationनिर्मित Jul 02, 2025 — Expires Jul 02, 2026
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाDec 14, 2025
Nameserversns1.regerey.comns2.regerey.com
Favicon Hash
इस डोमेन की रिपोर्ट करें
सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
वायरसटोटल विश्लेषण
15 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
साइरेडार
ईएसईटी
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
SOCRadar
सोफोस
VIPRE
वेबरूट
संग्रहीत साक्ष्य
Wayback Machine Snapshot
A historical snapshot is available for evidence review
साक्ष्य और बाहरी रिपोर्टें
सुरक्षा विश्लेषण
चेनपैट्रोल
ओएसआईएनटी और खुफिया जानकारी
Web-Check डीएनएस और नेटवर्क
एसईओ और डोमेन
Report
क्या आप इस साइट से प्रभावित हुए?
आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।
यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।
चेनअब्यूज़
क्रिप्टो वॉलेट पता, लेनदेन, या फ़िशिंग URL रिपोर्ट करें
एफबीआई आईसी3
इंटरनेट अपराध की रिपोर्ट करें (यूएस)
Europol
साइबर अपराध की रिपोर्ट करें (ईयू)
एक्शन फ्रॉड
धोखाधड़ी और साइबर अपराध की रिपोर्ट करें (यूके)
सील-आइसैक
सुरक्षा गठबंधन — क्रिप्टो खतरे की खुफिया जानकारी
डोमेन अपील
गलत सकारात्मक होने पर इस सूची को चुनौती दें।
रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →
अपने स्थानीय अधिकारियों को रिपोर्ट करें
प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →
अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता।
एआई आपकी भाषा में लिखता है
संबंधित डोमेन रिपोर्टें
Other Domains on 193.105.134.30 6 phishing domains
This IP hosts multiple phishing domains — infrastructure shared across campaigns
More Domains at R01-RU 6 झंडे लगे
About This Report: https-kra34--cc.ru
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “krab1 - цифровая платформа CC анализа данных”.
https-kra34--cc.ru has been flagged by 15 security vendors as of August 1, 2026.
यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.
किसी भी डोमेन की जाँच करें
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
Reportसीधा खतरा फीड
Recent phishing reports and observed availability changes
Monitorजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
पीड़ितों के लिए सिफारिशें और सलाह
एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था https-kra34--cc.ru — अभी कार्रवाई करें।
मुझे तुरंत क्या करना चाहिए?
Urgent
- टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
- शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
- सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
- 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
- फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश
के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:
- क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे,
0x5856...35985) - राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
- लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
- सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
- Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
- सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित
https-kra34--cc.ru) - Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया
भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
- एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
- Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
- चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
- आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
- स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें
एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।
क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
- नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
- दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
- सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
- रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
- नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
- एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
- हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
- आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
- हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
- डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
- "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
- $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
- सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
- केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
- एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov
स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स