krab45[.]shop
“krab45.shop”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
Analysis as of July 25, 2026 indicates that the domain krab45.shop is actively serving a generic phishing payload. The domain resolves to the IP address 172.67.172.37, which belongs to AS13335 operated by Cloudflare, Inc., and is geolocated in the United States. The registration was performed through Nicenic International Group Co., Limited, and the domain is protected by a Let’s Encrypt TLS certificate. DNS resolution is delegated to the Cloudflare nameservers elijah.ns.cloudflare.com and novalee.ns.cloudflare.com, confirming the use of Cloudflare’s edge network. HTTP requests receive a 301 redirect response, and the site advertises Cloudflare Browser Insights, Cloudflare, and HTTP/3 as underlying technologies.
Reputation services show a poor trust profile: Gridinsoft assigns a score of 0 out of 100, and the domain appears on a single external blocklist. VirusTotal analysis reports that three of ninety‑four scanning engines flagged the domain, reinforcing the suspicion of malicious activity. PhishDestroy has also listed krab45.shop as blocked, indicating that at least one dedicated anti‑phishing service considers the domain abusive. The page title returned by the web server is simply “krab45.shop”, providing no additional context about the targeted brand or the specific content hosted. No further content analysis is available, so the exact phishing technique, credential‑capture pages, or victim‑targeting vectors remain unknown.
Given the observed infrastructure, defenders should treat krab45.shop as high‑risk. Recommended actions include adding the domain to network‑level deny lists, updating DNS filtering policies to block the IP 172.67.172.37 and its associated CIDR ranges, and monitoring for any outbound connections to the Cloudflare edge. Continuous re‑scanning with multi‑engine services is advised to capture any changes in detection status. Organizations employing web‑proxy or secure web‑gateway solutions should enforce URL filtering for this domain.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | captcha.zlon4.at |
malicious | Sinkholed |
| Hagezi Threat Feed | zlon4.at |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
VirusTotal
0 → 1
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें
3 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।