VirusTotal
6 / 92 engine detections
रिपोर्ट खोलेंkraken-zerkalo-darknet.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: RU-CENTER-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Официальное зеркало Kraken Onion через Tor. Безопасный вход.”
Kraken की नकल: kraken-zerkalo-darknet.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
kraken-zerkalo-darknet.ru is an impersonation phishing page that uses the Kraken name. It targets Russian-speaking users searching for a working Kraken "zerkalo" (mirror). PhishDestroy first flagged it on 2026-09-25. As of 2026-10-19 the site was still online and serving its content.
The page title, "Официальное зеркало Kraken Onion через Tor. Безопасный вход.", means "Official Kraken Onion mirror via Tor. Secure login." That pitch is aimed at people who cannot reach an onion address directly and look for a clearnet shortcut through a search engine. Fake mirrors of this kind copy the look of the real login screen and capture whatever is typed in. With those usernames and passwords, the operators can take over the account and drain any crypto balance held there. Some copies also show their own deposit addresses, so any payment sent goes straight to the scammers.
Detection elsewhere is still thin. On 2026-10-07, 6 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar and VIPRE. Four AlienVault OTX threat pulses reference it, which means other researchers are tracking the same activity. Among blocklists it is currently listed only by PhishDestroy, so many browsers and filters will not yet warn visitors.
The domain was registered through RU-CENTER on 2026-04-12, about five and a half months before PhishDestroy detected it. That long gap suggests it had time to gather search traffic before anyone flagged it. It resolves to Cloudflare, Inc. address space geolocated to Canada, which hides the real origin server behind the proxy. Its Let's Encrypt certificate gives the page a browser padlock, but that only confirms an encrypted connection, not a legitimate operator.
If you entered credentials on this page, change the password on the genuine service right away. Do the same anywhere you reused that password, and turn on two-factor authentication where it is offered. Check the account for unfamiliar logins, changed withdrawal settings or missing balance. Do not send any deposit to addresses shown on this site. Only use mirror links from a source you already trust, never one found through search results. Defenders should block the domain at DNS and proxy level and watch for lookalike "zerkalo" domains using the Kraken name. Abuse reports can go to Cloudflare and RU-CENTER.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d691-7fdc-7166-ba46-477bcc32c583 |
|---|---|
| Final url | https://kraken-zerkalo-darknet.ru/ |
| स्थिति | 200 |
| Ip | 104.21.6.143 |
| Contacted domains | [
"mc.yandex.com",
"mc.yandex.ru",
"static.cloudflareinsights.com",
"mdd.yandex.net",
"hdrc.yandex.net"
] |
| Contacted IP addresses | [
"87.250.250.119",
"87.250.251.119",
"77.88.21.119",
"104.16.79.73",
"104.21.6.143"
] |
| Asns | [
"13238",
"13335"
] |
| Countries | [
"RU"
] |
| Linked domains | [
"xn--sln18-vta.cc",
"krakenu6upk4yrcys6nv25du7ntl7inovhnepkevynfdgkjekkklrgqd.onion"
] |
| Document hash | a95c1f187ffd992b44d704779c13500aa012adc28c9d8464ac65292273d91c57 |
| Script hashes | [
"726ac59577c8aeeec94c61bfb7791a709e401b5d871d35c39a65cd948f6124e3",
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8",
"fbe11af6f29f55ae480e2058aad3ac400315d2792c3b14346f016b70cebf3bb3",
"063840b4b3f5869e0f0d078bab8bd29cfb3a59ee85e8e3edbbec35a8fe846fd3"
] |
| Globals | [
"requestResize",
"ym",
"_wpemojiSettings",
"__cfBeacon",
"twemoji",
"wp",
"Ya",
"yaCounter112384039",
"dataLayer"
] |
| कुकीज़ | [
"bh",
"_ym_uid",
"_ym_d",
"sync_cookie_csrf",
"_ym_isad",
"yabs-sid",
"i",
"yandexuid",
"yuidss",
"ymex",
"sync_cookie_csrf_secondary",
"sync_cookie_ok_secondary",
"_ym_visorc"
] |
| Storage keys | [
"wpEmojiSettingsSupports",
"_ymBRC",
"_ym_synced",
"_ym112384039_lsid",
"_ym112384039:0_reqNum",
"_ym_uid",
"_ym_retryReqs",
"_ym_jn"
] |
| Tls | {
"san": [
"*.kraken-zerkalo-darknet.ru",
"kraken-zerkalo-darknet.ru"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "kraken-zerkalo-darknet.ru",
"protocol": "TLS 1.3",
"valid_to": "2026-11-10T18:12:17Z",
"valid_from": "2026-08-12T18:12:18Z"
} |
| डोमेन आयु (दिन) | 162 |
| Apex age days | 162 |
| Tls age days | 43 |
| TLS वैधता (दिन) | 89 |
| Requests | 52 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 84,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | 4231a17a-bf65-4e2e-8c23-747c5d9bd7d6 |
|---|---|
| Final url | https://kraken-zerkalo-darknet.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://kraken-zerkalo-darknet.ru/",
"status": 200
}
] |
| DOM structure hash | 237c7b243dad80db458c4aff5eb6a18b57aeaa9044ba9805ccdd2187a959d649 |
| Document hash | a95c1f187ffd992b44d704779c13500aa012adc28c9d8464ac65292273d91c57 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "kraken-zerkalo-darknet.ru",
"type": "A",
"value": "172.67.155.38"
},
{
"name": "kraken-zerkalo-darknet.ru",
"type": "A",
"value": "104.21.6.143"
},
{
"name": "kraken-zerkalo-darknet.ru",
"type": "AAAA",
"value": "2606:4700:3031::ac43:9b26"
},
{
"name": "kraken-zerkalo-darknet.ru",
"type": "AAAA",
"value": "2606:4700:3031::6815:68f"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.155.38 |
| पंजीकरण रिकॉर्ड | {
"registrar": "RU-CENTER-RU",
"created": "2026-04-12T08:08:05Z",
"expires": "2027-04-12T08:08:05Z",
"nameservers": [
"amos.ns.cloudflare.com",
"kay.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 52,
"malicious": 5,
"suspicious": 1,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"SOCRadar": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Dr.Web": "drugs",
"alphaMountain.ai": "Phishing (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| निर्मित | 2026-04-12T00:00:00Z |
| पहली बार दिखा | 2026-04-16T16:11:37Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "kay.ns.cloudflare.com"
},
{
"ttl": 3600,
"type": "TXT",
"value": "google-site-verification=OgK_UG4ZGLTh1Ki2_cAnCSkfBKJZZkL1mlgrBhRFn0U"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.6.143"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.155.38"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "amos.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:68f"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::ac43:9b26"
},
{
"ttl": 21600,
"type": "NS",
"value": "amos.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-15T23:32:30Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.kraken-zerkalo-darknet.ru",
"kraken-zerkalo-darknet.ru"
],
"issuer": "Let's Encrypt / YE1",
"serial": "6c2bed827017bac00c4704cc1216192c80e",
"sha256": "3e900f098edcb68fc2f8e8d27ff99bfb3ef3376f494e42353eb5ca9d6ee87ca1",
"subject": "kraken-zerkalo-darknet.ru",
"valid_to": "2027-01-08T17:50:46Z",
"valid_from": "2026-10-10T17:50:47Z"
} |
नहीं। PhishDestroy kraken-zerkalo-darknet.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। kraken-zerkalo-darknet.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
amos.ns.cloudflare.comkay.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
2ef2f861182fda47b9d6a285a3c17f7f26f2edc0ccd3e05d06d1ad5af3e7a414*.kraken-zerkalo-darknet.rukraken-zerkalo-darknet.ruसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kraken-zerkalo-darknet.ru · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
kraken-zerkalo-darknet.ru
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
4→5
3→4
0→3
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंkraken-zerkalo-darknet.ru
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
kraken-zerkalo-darknet.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।