kraken16at[.]vip
“kraken16.at”
kraken16at.vip — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Kraken; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 10/91 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); URLQuery 1 alert; PhishDestroy score 84/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain kraken16at.vip was registered on April 04, 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently hosted behind Cloudflare infrastructure (IP 172.67.197.86, located in Canada, ASN Cloudflare, Inc.). DNS resolution is serviced by the authoritative name servers aaden.ns.cloudflare.com and elinore.ns.cloudflare.com, and the site employs Cloudflare Browser Insights and HTTP/3, indicating a modern delivery stack. A TLS certificate issued by Google Trust Services (WE1) secures the connection, yet the certificate does not mitigate the underlying malicious purpose. The page title returned from the live check is "kraken16.at", which aligns with the reported brand target, Kraken, and the listed scam type is brand impersonation.
VirusTotal has recorded 13 positive detections out of 94 scanning engines, confirming that multiple security products flag the domain as malicious. The domain appears on one external security blocklist and has been actively blocked by the PhishDestroy service. Although the site is presently taken offline, the infrastructure components (Cloudflare edge, Google‑issued certificate, and the observed page title) remain observable and could be re‑activated by the threat actor.
Defenders should continue to monitor the domain’s DNS records for any re‑appearance, enforce blocking of the IP address 172.67.197.86 and associated Cloudflare name servers, and include kraken16at.vip in brand‑specific threat feeds. Additionally, security tools that query VirusTotal or similar aggregation services should be updated to reflect the 13 detections, ensuring that automated blocklists capture this indicator. At present, no further content analysis is available beyond the page title and registration metadata, leaving the exact phishing landing page design and payload unknown.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | kraken16at.vip |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 02:44:12 UTC
तकनीकें · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of kraken16at.vip · checked Mar 25, 2026
साक्ष्य और बाहरी रिपोर्टें
PD-20260325-66E0D5 Recipient: abuse@nicenic.net, abuse@mmx.co, compliance@icann.org क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।