VirusTotal
6 / 92 engine detections
रिपोर्ट खोलेंinstrukciya-kraken.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-24 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: RU-CENTER-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Официальное зеркало Kraken Onion через Tor. Безопасный вход.”
Kraken की नकल: instrukciya-kraken.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 92 engine detections
रिपोर्ट खोलेंDBL_PHISH
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
instrukciya-kraken.ru is a phishing page that impersonates Kraken. It targets Russian-speaking users with a page titled "Официальное зеркало Kraken Onion через Tor. Безопасный вход." ("Official Kraken Onion mirror via Tor. Secure login."). The domain name itself is a transliteration of the Russian for "Kraken instructions", which makes it look like a helpful guide. PhishDestroy first flagged it on 2026-09-25, and it was still online and serving content on 2026-10-19.
The page presents itself as a verified "official mirror" that offers a safe route to Kraken. That pitch works on people searching for a working link or login instructions. Visitors are steered to a login form controlled by the operators, and anything typed there goes straight to them: usernames, passwords and one-time codes. With those credentials the attackers can take over the account and move out whatever funds it holds. The promise of a "secure login" is the bait, not a protection.
Six of 92 engines on VirusTotal flagged the domain as of 2026-10-07: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft and SOCRadar. That count is modest, so many security tools will still let the page load without a warning. Spamhaus lists the domain in its DBL under the phishing category, which matters for mail and DNS filtering. It also appears in four AlienVault OTX threat pulses, and PhishDestroy carries it on its blocklist.
The domain was registered through RU-CENTER on 2026-03-26, roughly six months before PhishDestroy detected it. That gap suggests it was either kept in reserve or ran quietly for months. The site sits behind Cloudflare, with a Canadian edge address, so the actual origin server is hidden from view. Its Let's Encrypt certificate only means the connection is encrypted; the padlock says nothing about whether the site is honest.
If you entered a Kraken login on this page, change that password immediately from the genuine service and reset two-factor authentication. Check your account for unfamiliar sessions, API keys, withdrawal addresses and recent withdrawals. Change the password anywhere else you reused it. In future, reach Kraken only through a saved bookmark, never through "mirror" links or instruction sites. Defenders should block the domain at DNS, proxy and mail gateways, and search logs for users who visited it so their credentials can be reset.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d5d6-0d27-7497-a260-5d12a1cd140f |
|---|---|
| Final url | https://instrukciya-kraken.ru/ |
| स्थिति | 200 |
| Ip | 172.67.161.120 |
| Contacted domains | [
"mc.yandex.com",
"mc.yandex.ru",
"static.cloudflareinsights.com",
"mdd.yandex.net",
"hdrc.yandex.net"
] |
| Contacted IP addresses | [
"87.250.251.119",
"87.250.250.119",
"77.88.21.119",
"104.16.80.73",
"172.67.161.120"
] |
| Asns | [
"13238",
"13335"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"xn--sln18-vta.cc",
"krakenu6upk4yrcys6nv25du7ntl7inovhnepkevynfdgkjekkklrgqd.onion"
] |
| Document hash | 05fc0e236980af7aa2cc6c33ae02531239d978890db73192e28478fa83f1c139 |
| Script hashes | [
"726ac59577c8aeeec94c61bfb7791a709e401b5d871d35c39a65cd948f6124e3",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"fbe11af6f29f55ae480e2058aad3ac400315d2792c3b14346f016b70cebf3bb3",
"063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
] |
| Globals | [
"requestResize",
"ym",
"_wpemojiSettings",
"__cfBeacon",
"Ya",
"yaCounter112384039",
"dataLayer",
"twemoji",
"wp"
] |
| कुकीज़ | [
"bh",
"_ym_uid",
"_ym_d",
"sync_cookie_csrf",
"_ym_isad",
"yabs-sid",
"i",
"yandexuid",
"yuidss",
"ymex",
"sync_cookie_csrf_secondary",
"sync_cookie_ok_secondary",
"_ym_visorc",
"mdd"
] |
| Storage keys | [
"wpEmojiSettingsSupports",
"_ymBRC",
"_ym_synced",
"_ym112384039_lsid",
"_ym112384039:0_reqNum",
"_ym_uid",
"_ym_retryReqs",
"_ym_jn"
] |
| Tls | {
"san": [
"*.instrukciya-kraken.ru",
"instrukciya-kraken.ru"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "instrukciya-kraken.ru",
"protocol": "QUIC",
"valid_to": "2026-12-18T10:38:50Z",
"valid_from": "2026-09-19T10:38:51Z"
} |
| डोमेन आयु (दिन) | 182 |
| Apex age days | 182 |
| Tls age days | 5 |
| TLS वैधता (दिन) | 89 |
| Requests | 52 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 79,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | e0e4cb81-d9ad-4c62-85d2-50516bb45ff6 |
|---|---|
| Final url | https://instrukciya-kraken.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://instrukciya-kraken.ru/",
"status": 200
}
] |
| DOM structure hash | 237c7b243dad80db458c4aff5eb6a18b57aeaa9044ba9805ccdd2187a959d649 |
| Document hash | 05fc0e236980af7aa2cc6c33ae02531239d978890db73192e28478fa83f1c139 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "instrukciya-kraken.ru",
"type": "A",
"value": "172.67.161.120"
},
{
"name": "instrukciya-kraken.ru",
"type": "A",
"value": "104.21.57.72"
},
{
"name": "instrukciya-kraken.ru",
"type": "AAAA",
"value": "2606:4700:3030::ac43:a178"
},
{
"name": "instrukciya-kraken.ru",
"type": "AAAA",
"value": "2606:4700:3033::6815:3948"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.161.120 |
| पंजीकरण रिकॉर्ड | {
"registrar": "RU-CENTER-RU",
"created": "2026-03-26T10:29:09Z",
"expires": "2027-03-26T10:29:09Z",
"nameservers": [
"amos.ns.cloudflare.com",
"kay.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 4,
"suspicious": 2,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Dr.Web": "drugs",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| निर्मित | 2026-03-26T00:00:00Z |
| पहली बार दिखा | 2026-03-26T11:45:26Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "kay.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.57.72"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:a178"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.161.120"
},
{
"ttl": 21600,
"type": "NS",
"value": "amos.ns.cloudflare.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=C6MQsCKHusedO4Unj_DRGIEj64fBt7SW3Zv5Y0aX20I"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "amos.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:3948"
}
] |
| Dns at | 2026-10-07T02:05:17Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.instrukciya-kraken.ru",
"instrukciya-kraken.ru"
],
"issuer": "Let's Encrypt / YE1",
"serial": "53a0e3b155885a88e4f6017d7ec585dbc34",
"sha256": "2474fb9895b1b00b0137c1c5b42dad35de7db745461887aa663c74bdeffc599f",
"subject": "instrukciya-kraken.ru",
"valid_to": "2026-12-18T10:38:50Z",
"valid_from": "2026-09-19T10:38:51Z"
} |
नहीं। PhishDestroy instrukciya-kraken.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-24 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। instrukciya-kraken.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
amos.ns.cloudflare.comkay.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
2474fb9895b1b00b0137c1c5b42dad35de7db745461887aa663c74bdeffc599f*.instrukciya-kraken.ruinstrukciya-kraken.ruसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: instrukciya-kraken.ru · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
instrukciya-kraken.ru
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
5→6
3→5
2→3
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंinstrukciya-kraken.ru
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
instrukciya-kraken.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।