VirusTotal
15 / 92 engine detections
रिपोर्ट खोलेंkraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-25 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: RU-CENTER-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad.onion”
Kraken की नकल: kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 15/92…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
15 / 92 engine detections
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
This .ru domain is a Kraken impersonation phishing page. It poses as a regular-web gateway to a Kraken-branded .onion address. Its page title is that full onion address, and the domain name copies the address almost exactly, with the dot before "onion" swapped for a double hyphen. The targets are people searching for a working Kraken link who take this lookalike for a legitimate mirror. PhishDestroy first flagged it on 2026-09-25, and it was still live and serving content on 2026-10-19.
Clearnet "onion gateway" impostors depend on the fact that most visitors cannot tell a real onion address from a lookalike that runs in an ordinary browser. The visitor lands on a page branded as Kraken and is asked to log in, register or fund an account. Anything typed into the page goes to the operators. That includes usernames, passwords and 2FA codes. Any crypto sent to deposit addresses shown on the page goes straight to the scammers and cannot be recovered. Stolen logins can also be replayed against the genuine service to empty a balance held there.
On 2026-10-07, VirusTotal showed 15 of 92 engines flagging the domain. The vendors included alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data and Gridinsoft. That is a moderate result from several independent, well-known engines, so many security products will not block it yet. AlienVault OTX lists the domain in 4 threat pulses, which means other researchers are tracking it too. PhishDestroy is so far the only blocklist naming it.
The domain was registered on 2026-05-22 through RU-CENTER-RU, roughly four months before PhishDestroy detected it. That suggests it was set up well before it drew attention. Traffic passes through Cloudflare, Inc., with the address geolocated to Canada, so the real origin server is hidden behind the proxy. A free Let's Encrypt certificate gives the page a padlock, which proves nothing about who runs it.
Do not enter credentials or send funds through this site. If you logged in here, change that password at once and change it anywhere else you reused it. Reset your 2FA, and review recent logins and withdrawals on the genuine account. If you sent crypto to an address shown on the page, write down the transaction hash and report it to the platform involved. Assume the funds are gone, and ignore anyone who offers to recover them for a fee. Defenders should block the domain at DNS and proxy level and report it to Cloudflare and RU-CENTER for takedown.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0d637-1c2d-730b-aee0-74804744cff5 |
|---|---|
| Final url | https://kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru/ |
| स्थिति | 200 |
| Ip | 104.21.64.206 |
| Contacted domains | [
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"173.194.114.94",
"104.16.80.73",
"172.217.197.95",
"104.21.64.206"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Document hash | d58517ef61cf8badad02c9c0eb27fec659b70780eba7ba9baadd88ad5a15a72f |
| Globals | [
"requestResize",
"__cfBeacon"
] |
| कुकीज़ | [
"_ym_ref",
"_cl"
] |
| Tls | {
"san": [
"*.kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"9e1458be.sni.cloudflaressl.com",
"kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "9e1458be.sni.cloudflaressl.com",
"protocol": "QUIC",
"valid_to": "2026-12-19T00:38:19Z",
"valid_from": "2026-09-20T00:38:20Z"
} |
| डोमेन आयु (दिन) | 579 |
| Apex age days | 579 |
| Tls age days | 5 |
| TLS वैधता (दिन) | 89 |
| Requests | 8 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | 0fd7ba43-3498-4c5f-a30d-eb922bb1dd9c |
|---|---|
| Final url | https://kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru/",
"status": 200
}
] |
| DOM structure hash | 04a59fb8d6a7c628e6f7b66c662a232cf902917c71646acf421a20e3a64a50a4 |
| Document hash | 1773556afd3f029d33e02312f20b32f9cd280d63c96e40e05091690715af4c41 |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"type": "A",
"value": "188.114.97.0"
},
{
"name": "kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"type": "A",
"value": "188.114.96.0"
},
{
"name": "kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"type": "AAAA",
"value": "2a06:98c1:3120::"
},
{
"name": "kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"type": "AAAA",
"value": "2a06:98c1:3121::"
}
] |
| DNSSEC मान्य | false |
| Ip | 188.114.97.0 |
| पंजीकरण रिकॉर्ड | {
"registrar": "RU-CENTER-RU",
"created": "2026-05-22T16:03:17Z",
"expires": "2027-05-22T16:03:17Z",
"nameservers": [
"arch.ns.cloudflare.com",
"vida.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 45,
"malicious": 15,
"suspicious": 1,
"undetected": 31
} |
|---|---|
| Vendor labels | {
"ESET": "phishing",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "malicious",
"Sophos": "phishing",
"CyRadar": "phishing",
"Webroot": "malicious",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"LevelBlue": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"Chong Lua Dao": "malicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| निर्मित | 2026-05-22T00:00:00Z |
| पहली बार दिखा | 2025-02-24T15:26:54Z |
| DNS रिकॉर्ड | [
{
"ttl": 21600,
"type": "NS",
"value": "vida.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.155.212"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "arch.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.64.206"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:40ce"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::ac43:9bd4"
},
{
"ttl": 21600,
"type": "NS",
"value": "arch.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-20T10:58:43Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru",
"9e1458be.sni.cloudflaressl.com",
"kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru"
],
"issuer": "Let's Encrypt / YE2",
"serial": "67c61684f99001fb023689fbd857bf9ace5",
"sha256": "bc73db6c4afbedae692c277cd7bd8646369794d6fcef244f694162c302acef6d",
"subject": "9e1458be.sni.cloudflaressl.com",
"valid_to": "2026-12-19T00:38:19Z",
"valid_from": "2026-09-20T00:38:20Z"
} |
नहीं। PhishDestroy kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-25 को पकड़ा गया। VirusTotal: 15/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
arch.ns.cloudflare.comvida.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
bc73db6c4afbedae692c277cd7bd8646369794d6fcef244f694162c302acef6d9e1458be.sni.cloudflaressl.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru · checked Sep 25, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
1→13
0→1
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें15/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंkraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru
स्रोत देखेंPage captured
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad--onion.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।