⚠️

इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।

सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।

डोमेन सुरक्षा और ख़तरे की आसूचना

kra--31--cc--at[.]sbs

“Kraken / Кракрен - интернет-маркет электроники и цифровой техники”

धमकी भरा फैसला गंभीर 89/100 साक्ष्य स्कोर

उपलब्धता सर्वर त्रुटि नवीनतम संग्रहीत प्रतिक्रिया अनिर्णायक थी

जोखिम संकेत

वायरस का कुल पता लगाना: 13/94 Spamhaus DBL: DBL_PHISH ब्रांड प्रतिरूपण: Kraken

OTX: 1 ref 15/06/2026 Kraken

रिपोर्ट सारांश

kra--31--cc--at.sbs — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Kraken; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 13/94 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); Spamhaus DBL_PHISH; PhishDestroy score 89/100. रजिस्ट्रार: NiceNIC.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश

आलोचनात्मक

This domain, kra--31--cc--at.sbs, is identified as a brand impersonation threat specifically targeting Kraken, a cryptocurrency exchange platform. The domain is currently offline, though prior analysis confirms its malicious intent to deceive users through fraudulent representations of the Kraken brand. The page title, "Kraken / Кракрен - интернет-маркет электроники и цифровой техники," further misleads victims by falsely associating the domain with electronics retail, diverging from Kraken’s actual services. Analysis indicates the domain was flagged by 15 of 95 security vendors on VirusTotal, reflecting a consensus among detection engines regarding its malicious nature. It was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on March 29, 2026, and resolves to the IP address 193.105.134.74, hosted by w1n ltd in Sweden. The domain appears on one security blocklist, and its SSL certificate was issued by Let's Encrypt (serial number E7). Infrastructure analysis reveals the domain’s creation date is anomalous, suggesting it was established explicitly for short-term malicious activity. The domain has since been taken offline, mitigating immediate risk to users. However, organizations and individuals are advised to block the domain and its associated IP (193.105.134.74) at the network level. Security teams should monitor for similar domains registered through NICENIC INTERNATIONAL GROUP CO., LIMITED or resolving to the same IP range. Users who may have interacted with the domain should verify account integrity and report any unauthorized transactions to the legitimate service provider.

VirusTotal

13 det.

OTX references

1 community ref

TLS प्रमाणपत्र

समाप्त या असत्यापित -83d

आयु

5 mo

देखी गई स्थिति

सर्वर त्रुटि 502

विनाश सूची

सूचीबद्ध

डेटा कवरेज VirusTotal 13 / 94 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स 1 community reference सीएफ रडार no data URLScan capture not submitted URLScan verdict निष्कर्ष उपलब्ध नहीं डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 5 mo old स्क्रीनशॉट कैद नहीं हुआ चेन पुनर्निर्देशित करें जांच नहीं की गई

नेटवर्क सुरक्षा इंटेलिजेंस Registrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

धमकी प्रतिक्रिया पाइपलाइन

खोज

Checks

Reports

उपलब्धता

8/10

सार्वजनिक ब्लॉकलिस्ट स्थिति

डोमेन इंटेलिजेंस

डोमेन

सर्वर / ASN AS42237 w1n ltd

IP प्रतिष्ठा abuse score 0/100 0 reports checked 13/08/2026

रजिस्ट्रार NiceNIC

(RU) PhishDestroy Investigation

आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →

WHOIS लुकअपkra--31--cc--at.sbs → के लिए ICANN RDAP

IP पता 193.105.134.74

भौगोलिक स्थान

Stockholm, SE

नेटवर्कAS42237 · w1n ltd

रिवर्स IPviewdns.info → rapiddns.io →

पंजीकरणनिर्मित 29/03/2026 (142d)

HTTP स्थिति502 Error

तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प

पहली बार पता चला15/06/2026

नेमसर्वरns4.my-ndns.com

TLS Fingerprint

TLS Observationvalid from 27/02/2026scanned 27/04/2026

TLS SAN Domains1-kraken.ru

SHORTDOT ज़ोन · सार्वजनिक साक्ष्य .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 ज़ोन · पूरे ज़ोन के साक्ष्य प्रतिदिन अपडेट किए जाते हैं ShortDot साक्ष्य रिपॉज़िटरी खोलें

ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Latest Classified Outcome 2026-08-17 12:53:58 UTC

Primary outcome DNS inactive reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Active

Latest HTTP observation अज्ञात Origin unreachable Http 5xx 20% 2026-08-18 02:37:01 UTC

RDAP registration सक्रिय NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector AutorenewperiodclientDeleteProhibitedclientTransferProhibited expires 2027-07-01 23:59:59 UTC checked 2026-08-05 19:02:14 UTC

Observed timeline last reachable: 2026-08-10 22:13:26 UTC current episode first observed: 2026-08-11 12:53:26 UTC observed RIP window: 2026-08-10 22:13:26 UTC → 2026-08-11 12:53:26 UTC · 14.67h midpoint estimate ≈ 2026-08-11 05:33:26 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया

View on VT

Last analyzed 2026-07-18 20:45:02 UTC

alphaMountain.ai

BitDefender

Chong Lua Dao

साइरेडार

ईएसईटी

Forcepoint ThreatSeeker

Fortinet

G-Data

कास्परस्की

Lionic

सोफोस

VIPRE

वेबरूट

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण

VirusTotal 13 det. चेनपैट्रोल यूआरएलक्वेरी Open lookup Gridinsoft एसएसएल लैब्स Expired/unverified ओटीएक्स 1 ref क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला

ओएसआईएनटी और खुफिया जानकारी

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक

डीएनएस और नेटवर्क

एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग

एसईओ और डोमेन

स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

एफबीआई आईसी3

संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

Federal tips line1-800-CALL-FBI

यूरोपोल

अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें

National police directory

एक्शन फ्रॉड

इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

Contact centre0300 123 2040

PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं

डोमेन अपील

यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html

<iframe
  src="https://phishdestroy.io/hi/embed/domain/kra--31--cc--at.sbs"
  title="PhishDestroy threat report for kra--31--cc--at.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kra--31--cc--at[.]sbs

धमकी प्रतिक्रिया पाइपलाइन

सार्वजनिक ब्लॉकलिस्ट स्थिति