VirusTotal
5 / 92 engine detections
रिपोर्ट खोलेंkraken20ati.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-26 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: REGTIME-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“FASTPANEL”
Kraken की नकल: kraken20ati.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 5/92 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
5 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
kraken20ati.ru is an impersonation phishing domain built around the Kraken name and aimed at people who hold or trade crypto on that exchange. The "20ati" suffix bolted onto the brand is the kind of variation scammers use to get a lookalike address past a quick glance. PhishDestroy first flagged it on 2026-09-26, and as of 2026-10-19 the site was still online and serving content.
Kraken impersonation pages usually copy the exchange's sign-in flow. Victims arrive through ads, search results or messages, then type their email, password and one-time 2FA code into the fake form, and the operators replay them on the real account to withdraw funds. Some variants also push fake "verification" or deposit steps that send crypto straight to the attackers. The page currently carries the title "FASTPANEL", a server control panel name, while we classify the domain as Kraken impersonation.
Independent detection is thin so far. On 2026-10-10, 5 of 92 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, LevelBlue and VIPRE. Four AlienVault OTX threat pulses reference it, so other researchers have tied it to malicious activity. Among blocklists, only PhishDestroy currently lists it. Low vendor coverage means many browsers and filters will not warn visitors yet.
The domain was registered on 2025-12-02 through REGTIME-RU, nearly ten months before we detected it. That gap suggests the name was registered in advance and held until the operators needed it. Traffic runs through Cloudflare, Inc. with an edge address located in Canada, which hides the actual origin server and means the hosting company cannot be named from the IP alone.
If you entered Kraken credentials on this site, sign in to Kraken directly by typing the official address yourself, change your password, and replace your 2FA setup with a fresh authenticator or a hardware key. Review active sessions, API keys and withdrawal address whitelists for anything you did not create, and contact Kraken support right away if you see unexpected withdrawals. Change the password anywhere else you reused it, including the email account linked to Kraken. Defenders should block kraken20ati.ru at DNS and web proxies and search mail and proxy logs for users who visited it. Reports to Cloudflare and REGTIME-RU will help get the domain taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0dbc3-811c-764a-b9ca-beada48a8edb |
|---|---|
| Final url | https://kraken20ati.ru/ |
| स्थिति | 200 |
| Ip | 104.21.86.79 |
| Contacted domains | [
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.250.195.227",
"104.16.79.73",
"142.250.195.234",
"104.21.86.79"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"kb.fastpanel.direct"
] |
| Document hash | c6dd1c4628acf74edd06fd9eba6e9ccbc4d8cbb6f65baaeb100a2818976ab84a |
| Globals | [
"requestResize",
"__cfBeacon"
] |
| Tls | {
"san": [
"kraken20ati.ru",
"*.kraken20ati.ru"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "kraken20ati.ru",
"protocol": "TLS 1.3",
"valid_to": "2026-12-23T22:35:04Z",
"valid_from": "2026-09-24T21:37:21Z"
} |
| डोमेन आयु (दिन) | 743 |
| Apex age days | 743 |
| Tls age days | 1 |
| TLS वैधता (दिन) | 90 |
| Requests | 6 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 67,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
निरीक्षित: · Retrieved:
| Uuid | e5c29b49-ec10-48e4-ad47-35a20d593427 |
|---|---|
| Final url | https://kraken20ati.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://kraken20ati.ru/",
"status": 200
}
] |
| DOM structure hash | 2e5af119ea7f2e04eea5402b606bf63642911b973de8523addba2f21096b31a9 |
| Document hash | c6dd1c4628acf74edd06fd9eba6e9ccbc4d8cbb6f65baaeb100a2818976ab84a |
| डोमेन जोखिम | [
"Gambling",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "kraken20ati.ru",
"type": "A",
"value": "104.21.86.79"
},
{
"name": "kraken20ati.ru",
"type": "A",
"value": "172.67.216.233"
},
{
"name": "kraken20ati.ru",
"type": "AAAA",
"value": "2606:4700:3035::6815:564f"
},
{
"name": "kraken20ati.ru",
"type": "AAAA",
"value": "2606:4700:3033::ac43:d8e9"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.86.79 |
| पंजीकरण रिकॉर्ड | {
"registrar": "REGTIME-RU",
"created": "2025-12-02T15:06:29Z",
"expires": "2026-12-02T15:06:29Z",
"nameservers": [
"alexia.ns.cloudflare.com",
"leif.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 1,
"undetected": 33
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Popularity | {
"Majestic": 985728
} |
| रजिस्ट्रार | REGTIME-RU |
| पहली बार दिखा | 2024-09-13T06:23:11Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:d8e9"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.216.233"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "alexia.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::6815:564f"
},
{
"ttl": 21600,
"type": "NS",
"value": "alexia.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.86.79"
},
{
"ttl": 21600,
"type": "NS",
"value": "leif.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-10T02:00:36Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"kraken20ati.ru",
"*.kraken20ati.ru"
],
"issuer": "Google Trust Services / WE1",
"serial": "bfab7f318ab222c50ecdb1fb469ef7b",
"sha256": "528a3974fb54c2322288a5606dc3432eb911aa9bbbfa0c05f3ec0fa0d06c3b4c",
"subject": "kraken20ati.ru",
"valid_to": "2026-12-23T22:35:04Z",
"valid_from": "2026-09-24T21:37:21Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "REGTIME-RU"
} |
नहीं। PhishDestroy kraken20ati.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-26 को पकड़ा गया। VirusTotal: 5/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। kraken20ati.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
alexia.ns.cloudflare.comleif.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
528a3974fb54c2322288a5606dc3432eb911aa9bbbfa0c05f3ec0fa0d06c3b4ckraken20ati.ru*.kraken20ati.ruसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kraken20ati.ru · checked Sep 26, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
0→3
पहुँच योग्य
5/92 engine detections
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखेंPage captured
स्रोत देखेंkraken20ati.ru
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
kraken20ati.ru
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
kraken20ati.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।