VirusTotal
6 / 91 engine detections
रिपोर्ट खोलेंslon-kraken7at.ru: Kraken की नकल; PhishDestroy ने इसे 2026-09-26 को पकड़ा। जोखिम: गंभीर (88/100)। रजिस्ट्रार: DOMENUS-RU। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: zeroms.net। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Slon-kraken7at.ru — разбираемся в выборе качественной обуви”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@lir.ro.
The latest stored availability evidence still shows the domain reachable; 25 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Kraken की नकल: slon-kraken7at.ru — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 91 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलें15/100
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
slon-kraken7at.ru is an impersonation phishing page that borrows the Kraken name to attract people looking for that service. PhishDestroy first flagged it on 2026-09-27, and it was still online with live content on 2026-10-19. The page title is in Russian and reads as a guide to choosing quality footwear, while our classification is Kraken impersonation phishing.
Kraken lookalikes depend on the domain name. A visitor who searches for the brand or follows a shared link sees "kraken" in the address and assumes they have reached a working mirror or login page. These pages typically ask for a username, password and one-time 2FA code, then pass them to the operators, who log in to the real account and withdraw whatever is there. Some variants instead ask for a deposit or a top-up to unlock access, so the money is lost the moment it is sent.
On 2026-10-03, six of 91 VirusTotal engines flagged the domain: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar, URLQuery and VIPRE. That is a minority, but these vendors work independently, and their verdicts match ours. The domain also appears in four AlienVault OTX threat pulses, so other researchers have tracked it as well. PhishDestroy lists it on its blocklist.
The domain was registered on 2026-09-13 through DOMENUS-RU and was flagged by PhishDestroy 14 days later. A short gap between registration and detection is common for throwaway phishing domains that are set up quickly and replaced once they are blocked. The site is hosted in Romania on the zeroms.net network at 81.181.113.132. It has a free Let's Encrypt certificate, so the browser padlock only means the connection is encrypted and says nothing about whether the site is legitimate.
If you typed Kraken credentials into this page, change your password immediately from the official Kraken site or app and reset your 2FA. Then review active sessions, API keys and withdrawal-address whitelists for any changes you did not make. If you sent a deposit or "unlock" payment here, do not send more. Report the transfer to Kraken support and your local police with the transaction details. Defenders should block the domain and its IP and alert staff and users who trade crypto.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0e00a-50c6-71ec-8d82-d074e3c394f7 |
|---|---|
| Final url | https://slon-kraken7at.ru/ |
| स्थिति | 200 |
| Ip | 81.181.113.132 |
| Contacted domains | [
"mc.yandex.com",
"mc.yandex.ru",
"www.google-analytics.com",
"www.googletagmanager.com"
] |
| Contacted IP addresses | [
"216.239.32.178",
"87.250.250.119",
"74.125.192.97",
"81.181.113.132"
] |
| Asns | [
"15169",
"13238",
"215362"
] |
| Countries | [
"US",
"RU",
"RO"
] |
| Document hash | d3a6843cd078cda2f4c16d30a18f8dc361cbfbfaa1600ccd63fd6d04a64af9a7 |
| Globals | [
"requestResize",
"ym",
"gtag",
"dataLayer",
"google_tag_data",
"google_tag_manager",
"gaGlobal",
"Ya",
"yaCounter112549444",
"REDIRECT_URL",
"REDIRECT_DELAY_MS",
"layer",
"redirectTimer",
"scheduleRedirect"
] |
| कुकीज़ | [
"_ga_LSS3ETLT86",
"_ga",
"bh",
"_ym_uid",
"_ym_d",
"_ym_isad",
"sync_cookie_csrf",
"yabs-sid",
"i",
"yandexuid",
"yuidss",
"ymex",
"sync_cookie_csrf_secondary",
"sync_cookie_ok_secondary",
"_yasc",
"_ym_visorc"
] |
| Storage keys | [
"_ymBRC",
"_ym_synced",
"_ym112549444_lsid",
"_ym112549444:0_reqNum",
"_ym_uid",
"_ym_retryReqs",
"_ym_jn"
] |
| Tls | {
"san": [
"slon-kraken7at.ru"
],
"cipher": "AES_256_GCM",
"issuer": "YE2",
"subject": "slon-kraken7at.ru",
"protocol": "TLS 1.3",
"valid_to": "2026-12-12T14:26:54Z",
"valid_from": "2026-09-13T14:26:55Z"
} |
| डोमेन आयु (दिन) | 13 |
| Apex age days | 13 |
| Tls age days | 13 |
| TLS वैधता (दिन) | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 97,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"referrer-policy": "no-referrer",
"permissions-policy": "camera=(), microphone=(), geolocation=()"
} |
निरीक्षित: · Retrieved:
| Uuid | 456ae968-e5e1-407f-925f-5cb9c69a9e1c |
|---|---|
| Final url | https://slon-kraken7at.ru/ |
| स्थिति | 200 |
| History | [
{
"url": "https://slon-kraken7at.ru/",
"status": 200
}
] |
| DOM structure hash | fc9ec3ac66b1e7fc19389b4a928a54337bd480b8405230936370b4c64eb820bf |
| Document hash | d3a6843cd078cda2f4c16d30a18f8dc361cbfbfaa1600ccd63fd6d04a64af9a7 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "slon-kraken7at.ru",
"type": "A",
"value": "81.181.113.132"
}
] |
| DNSSEC मान्य | false |
| Ip | 81.181.113.132 |
| पंजीकरण रिकॉर्ड | {
"registrar": "DOMENUS-RU",
"created": "2026-09-13T15:02:31Z",
"expires": "2027-09-13T15:02:31Z",
"nameservers": [
"ns1.domenus.ru",
"ns2.domenus.ru"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 53,
"malicious": 3,
"suspicious": 2,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"VIPRE": "malware",
"SOCRadar": "suspicious",
"Gridinsoft": "suspicious",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)"
} |
| रजिस्ट्रार | DOMENUS-RU |
| पहली बार दिखा | 2026-09-13T15:55:31Z |
| DNS रिकॉर्ड | [
{
"ttl": 3600,
"type": "A",
"value": "81.181.113.132"
},
{
"ttl": 2560,
"type": "NS",
"value": "ns1.domenus.ru"
},
{
"ttl": 2560,
"type": "SOA",
"rname": "support.domenus.ru",
"value": "ns1.domenus.ru"
},
{
"ttl": 2560,
"type": "NS",
"value": "ns2.domenus.ru"
}
] |
| Dns at | 2026-10-07T21:15:34Z |
| Jarm | 28d28d28d00028d00042d42d000000e1ea2a807a629b496b664cf07ad7c08d |
| Certificate | {
"san": [
"slon-kraken7at.ru"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6263a92497a33331242c286fdcbbb59ee9a",
"sha256": "2b28b8b9efb68d81d3d8d9f03b348eeb007dce221dbeb3ee21dcad2676ec4051",
"subject": "slon-kraken7at.ru",
"valid_to": "2026-12-12T14:26:54Z",
"valid_from": "2026-09-13T14:26:55Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "DOMENUS-RU"
} |
नहीं। PhishDestroy slon-kraken7at.ru को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 88/100); इसे पहली बार 2026-09-26 को पकड़ा गया। VirusTotal: 6/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। slon-kraken7at.ru पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
ns1.domenus.runs2.domenus.ruस्थान IP नेटवर्क को दर्शाता है।
2b28b8b9efb68d81d3d8d9f03b348eeb007dce221dbeb3ee21dcad2676ec4051slon-kraken7at.ruसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: slon-kraken7at.ru · checked Sep 27, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
alive_content: raw=ok; http=200; via=https_proxy; server=nginx
slon-kraken7at.ru
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
redirected→live_content
content_served
अज्ञात→redirected
http_redirect
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
live_content
content_served
4→3
3→4
2→3
1→2
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें6/91 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20260926-E01F35
Page captured
स्रोत देखेंslon-kraken7at.ru
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
PD-20260926-E01F35 Recipient: abuse@lir.ro यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
slon-kraken7at.ru)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।