krak28-cc[.]com
“krak28-cc.com”
krak28-cc.com — ढका हुआ · पहुंच योग्य (HTTP 502). ब्रांड प्रतिरूपण: ["kraken"]; घोटाले का प्रकार: Generic Phishing. साक्ष्य सारांश: VirusTotal 16/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 2 alerts; cloaking observed; PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy identifies krak28-cc.com as a high-risk credential theft domain actively distributing a crypto drainer payload. Security vendors have already raised the alarm, with 16 out of 95 scanning engines detecting malicious behavior linked to this site. The domain was registered on April 5, 2025, via NICENIC INTERNATIONAL GROUP CO., LIMITED, and resolves to IP address 185.226.92.168. Its SSL certificate, issued by Let's Encrypt, adds a false veneer of legitimacy, but the underlying infrastructure and early detection metrics strongly suggest this is a recently activated fraudulent portal designed to harvest cryptocurrency wallet credentials and drain digital assets. The domain’s rapid detection by multiple security vendors underscores the urgency of this threat. With a 16/95 VirusTotal detection ratio, krak28-cc.com has already drawn the attention of endpoint protection, browser security layers, and network monitoring systems worldwide. Its recent creation date—just weeks ago—signals a fresh campaign likely targeting unsuspecting users in search of crypto services. Cybercriminals often exploit newly registered domains to evade historical blacklisting, relying on victims’ trust in recognizable-looking URLs or SEO tricks to lure clicks. In this case, the inclusion of “krak” may be an attempt to mimic a legitimate crypto brand, though no official association exists. If you believe you’ve visited krak28-cc.com, disconnect from the internet immediately and inspect any browser tabs or active sessions. Do not enter any credentials, wallet addresses, or recovery phrases on the site. Run a full antivirus scan and clear browser caches and cookies. If you used a wallet extension or software wallet, check transaction history for unauthorized transfers. Report the domain to your antivirus provider and consider revoking any connected wallet permissions. Monitor your accounts closely for signs of compromise and enable multi-factor authentication where available. When in doubt, access crypto services only through official, bookmarked links or verified domains.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | krak28-cc.com |
malicious | Sinkholed |
| DNS4EU | krak28-cc.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-14 03:12:00 UTC
तकनीकें · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260327-797E85 Recipient: abuse@bigcore.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।