VirusTotal
10 / 92 engine detections
रिपोर्ट खोलेंkraken-ssilka.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-24 को पकड़ा। जोखिम: गंभीर (98/100)। रजिस्ट्रार: RU-CENTER-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Официальное зеркало Kraken Onion через Tor. Безопасный вход.”
Kraken की नकल: kraken-ssilka.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 10/92 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
10 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
kraken-ssilka.ru is a Russian-language phishing page that impersonates Kraken. The domain name roughly means "Kraken link," and the page presents itself as a trusted gateway to Kraken. It targets Russian-speaking users who search for a working Kraken address. PhishDestroy first flagged it on 2026-09-25, and it was still online and serving live content on 2026-10-19.
The page title reads "Официальное зеркало Kraken Onion через Tor. Безопасный вход." ("Official Kraken Onion mirror via Tor. Secure login."). That title points to a Tor-based Kraken service rather than the Kraken exchange, while we classify the site as Kraken impersonation phishing. Fake "official mirror" pages like this one exploit users who cannot easily verify which address is genuine. The page offers a familiar-looking sign-in form, and whatever username, password or one-time code the visitor enters goes straight to the operators. With those credentials, the operators can take over the account and drain its balance, and any funds a victim deposits through such a page are sent to the scammers.
On 2026-10-07, VirusTotal showed 10 of 92 engines flagging the domain. The named vendors are alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft and SOCRadar. That is moderate coverage, so many browsers and security tools may still let the page load without a warning. The domain also appears in four AlienVault OTX threat pulses and on the PhishDestroy blocklist.
The domain was registered on 2026-04-20 through RU-CENTER, roughly five months before PhishDestroy detected it. It has a long run of quiet operation behind it rather than a throwaway, same-week launch. Traffic passes through Cloudflare on an address geolocated to Canada, which hides the real origin server from visitors. The Let's Encrypt certificate gives the page a padlock, but that only means the connection is encrypted, not that the site is legitimate.
If you signed in on this page, change your Kraken password immediately from a trusted bookmark. Reset two-factor authentication, end all active sessions, and check your login history and withdrawal settings for changes. Change the password anywhere else you reused it, and do not send any further funds through addresses obtained from this site. Security teams should block kraken-ssilka.ru at DNS and proxy level and report it to Cloudflare and RU-CENTER for takedown. They should also watch for similar "ssilka" or "mirror" lookalike domains reaching their users.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d5c1-a6fc-714c-88c8-f4fc11c07487 |
|---|---|
| Final url | https://kraken-ssilka.ru/ |
| स्थिति | 200 |
| Ip | 188.114.97.3 |
| Contacted domains | [
"mc.yandex.com",
"mc.yandex.ru"
] |
| Contacted IP addresses | [
"77.88.21.119",
"188.114.97.3"
] |
| Asns | [
"13238",
"13335"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"xn--sln18-vta.cc",
"krakenu6upk4yrcys6nv25du7ntl7inovhnepkevynfdgkjekkklrgqd.onion"
] |
| Document hash | 2c65811175d6d02ec2c52ff8c654daffe0315c26231b78c341623ee080fe35c6 |
| Script hashes | [
"726ac59577c8aeeec94c61bfb7791a709e401b5d871d35c39a65cd948f6124e3",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"fbe11af6f29f55ae480e2058aad3ac400315d2792c3b14346f016b70cebf3bb3",
"063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
] |
| Globals | [
"requestResize",
"ym",
"_wpemojiSettings",
"twemoji",
"wp",
"Ya",
"yaCounter112384039",
"dataLayer"
] |
| कुकीज़ | [
"bh",
"_ym_uid",
"_ym_d",
"sync_cookie_csrf",
"_ym_isad",
"_yasc",
"yabs-sid",
"i",
"yandexuid",
"yuidss",
"ymex",
"sync_cookie_csrf_secondary",
"sync_cookie_ok_secondary",
"_ym_visorc"
] |
| Storage keys | [
"wpEmojiSettingsSupports",
"_ymBRC",
"_ym_synced",
"_ym112384039_lsid",
"_ym112384039:0_reqNum",
"_ym_uid",
"_ym_retryReqs",
"_ym_jn"
] |
| Tls | {
"san": [
"*.kraken-ssilka.ru",
"kraken-ssilka.ru"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "kraken-ssilka.ru",
"protocol": "QUIC",
"valid_to": "2026-11-15T15:42:35Z",
"valid_from": "2026-08-17T15:42:36Z"
} |
| डोमेन आयु (दिन) | 575 |
| Apex age days | 575 |
| Tls age days | 38 |
| TLS वैधता (दिन) | 89 |
| Requests | 46 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 65,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | bde0639c-2717-4905-aea0-5ec9ebbe1f07 |
|---|---|
| Final url | https://kraken-ssilka.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://kraken-ssilka.ru/",
"status": 200
}
] |
| DOM structure hash | 237c7b243dad80db458c4aff5eb6a18b57aeaa9044ba9805ccdd2187a959d649 |
| Document hash | 2dcef8571a4b1af6ef23f6df866d804b32130dfbfd4cd48e8b59eafd490f1358 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "kraken-ssilka.ru",
"type": "A",
"value": "104.21.51.50"
},
{
"name": "kraken-ssilka.ru",
"type": "A",
"value": "172.67.221.105"
},
{
"name": "kraken-ssilka.ru",
"type": "AAAA",
"value": "2606:4700:3035::6815:3332"
},
{
"name": "kraken-ssilka.ru",
"type": "AAAA",
"value": "2606:4700:3030::ac43:dd69"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.51.50 |
| पंजीकरण रिकॉर्ड | {
"registrar": "RU-CENTER-RU",
"created": "2026-04-20T10:53:27Z",
"expires": "2027-04-20T10:53:27Z",
"nameservers": [
"igor.ns.cloudflare.com",
"sloan.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Gridinsoft": "suspicious"
} |
| Reputation | 0 |
| निर्मित | 2026-04-20T00:00:00Z |
| पहली बार दिखा | 2025-02-26T15:34:58Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:3332"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.51.50"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.221.105"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::ac43:dd69"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "igor.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "igor.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "sloan.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-17T19:24:03Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.kraken-ssilka.ru",
"kraken-ssilka.ru"
],
"issuer": "Let's Encrypt / YE2",
"serial": "56ddf1c66f6e40e838fefd9a36a493b874e",
"sha256": "3bec83fe0026fce48bbb9d478445907243d08d2ea8d62a7aded0dc9395f055a9",
"subject": "kraken-ssilka.ru",
"valid_to": "2027-01-13T18:32:07Z",
"valid_from": "2026-10-15T18:32:08Z"
} |
नहीं। PhishDestroy kraken-ssilka.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 98/100); इसे पहली बार 2026-09-24 को पकड़ा गया। VirusTotal: 10/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। kraken-ssilka.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
igor.ns.cloudflare.comsloan.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
d503a4722aaadd9f33b691a344b8f6486c74842e0345c8e5c47345cfd61d001d*.kraken-ssilka.rukraken-ssilka.ruसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kraken-ssilka.ru · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
kraken-ssilka.ru
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
7→8
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें10/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंkraken-ssilka.ru
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
kraken-ssilka.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।