kra46-at[.]resto-bel[.]ru
“kra46 - AT ресторан белорусской кухни с доставкой”
kra46-at.resto-bel.ru — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 89/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of kra46-at.resto-bel.ru confirms a high-risk phishing domain masquerading as a Belarusian cuisine delivery service. The domain, registered on December 10, 2024, through REGRU-RU, currently resolves to IP 193.105.134.30, hosted on AS42237 (w1n ltd) in Sweden. No SSL certificate is present, increasing exposure to interception. Nameservers ns1.armadns.icu and ns2.armadns.icu are linked to prior malicious infrastructure, though specific threat actor attribution remains unconfirmed.
The page title, 'kra46 - AT ресторан белорусской кухни с доставкой', suggests a localized phishing campaign targeting Russian-speaking users, though the exact content and payload are not yet analyzed. Detection vendors have flagged the domain: Gridinsoft assigns a trust score of 0/100, PhishDestroy blocks it, and Google Safe Browsing classifies it as social engineering. VirusTotal reports 13 detections from 95 security vendors, indicating broad consensus on malicious intent. The domain appears on one security blocklist, further corroborating its risk profile.
Infrastructure analysis reveals the use of Armadns nameservers, a pattern observed in previous phishing operations, though no specific phishing kit or brand impersonation is confirmed beyond the page title. Defenders should treat this domain as active phishing infrastructure, block resolution at DNS and network levels, and monitor for related domains using the same nameserver or IP range. Given its offline status as of July 24, 2026, the domain may resurface under altered infrastructure; continuous monitoring is advised.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।