kr-ken-log-in[.]pages[.]dev
“Suspected phishing site | Cloudflare”
kr-ken-log-in.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Kraken; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 10/93 (ChainPatrol, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; PhishDestroy score 80/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of kr-ken-log-in.pages.dev shows a domain registered through Cloudflare, Inc. on 21 February 2026. The domain resolves to 172.66.47.42, an address owned by AS13335 Cloudflare, Inc. and geolocated to the United States. DNS resolution uses the Cloudflare nameservers robert.ns.cloudflare.com and asa.ns.cloudflare.com, indicating the infrastructure is fully hosted on Cloudflare’s platform. The site presents an HTTP 403 response and serves a TLS certificate issued by Google Trust Services under the WE1 label, confirming a valid HTTPS endpoint.
Detected technologies include HSTS, Cloudflare’s CDN, and HTTP/3, all typical of Cloudflare‑hosted services. The page title returned by the server is “Suspected phishing site | Cloudflare”, and the listed scam type is brand impersonation targeting the cryptocurrency exchange Kraken. The domain appears on a single public blocklist and is actively blocked by PhishDestroy. VirusTotal analysis reports that ten of ninety‑three scanning engines flag the domain, while Gridinsoft assigns a trust score of zero out of one hundred, reflecting a high confidence of malicious intent.
Current operational status is offline, suggesting the phishing campaign has been taken down or is otherwise inactive. Open questions remain regarding the specific payload or credential‑harvesting page that may have been hosted, as no content beyond the generic Cloudflare warning page is available. Defenders should continue to monitor the domain for any re‑appearance, add the IP address 172.66.47.42 to block lists, and enforce DNS filtering for the domain name. Incident response teams should also correlate any recent Kraken‑related login attempts with this indicator and consider it a confirmed impersonation vector for threat hunting.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of kr-ken-log-in.pages.dev · checked Apr 13, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।