VirusTotal
4 / 91 engine detections
रिपोर्ट खोलेंslon6.id: Kraken की नकल; PhishDestroy ने इसे 2026-09-14 को पकड़ा। जोखिम: गंभीर (81/100)। रजिस्ट्रार: PT Jagoan Hosting Indo…। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Captcha | KRAKEN MARKET | ВХОД НА ДАРКНЕТ САЙТ КРАКЕН”
The sent-report ledger records the first outgoing report at .
The recorded recipient is care@jagoanhosting.id.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Kraken की नकल: slon6.id — असत्यापित. साक्ष्य सारांश: VirusTotal 4/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, SOCRadar); PhishDestroy score 81/100.…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
4 / 91 engine detections
रिपोर्ट खोलेंजाँचा गया — कोई डिटेक्शन दर्ज नहीं
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
slon6.id is a phishing page that uses the Kraken name and opens with a captcha screen titled "Captcha | KRAKEN MARKET | ВХОД НА ДАРКНЕТ САЙТ КРАКЕН". The Russian-language title targets people searching for a way to log in to a site called Kraken. PhishDestroy first detected the domain on 2026-09-14. As of 2026-10-19 the domain still responded, but its DNS no longer pointed to working page content.
The page title presents the site as an entrance to the Kraken darknet market rather than the Kraken cryptocurrency exchange, while we classified it as Kraken impersonation. Lookalike login gateways of this kind usually show a fake captcha first, so the visitor feels they have reached the real entry point. They then present a copied login form. Anything typed there, including usernames, passwords and one-time codes, goes to the operators. Any cryptocurrency sent to deposit addresses shown on the page is lost and cannot be recovered.
Detection by independent vendors is low. On 2026-09-27, 4 of 91 VirusTotal engines flagged the domain: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker and SOCRadar. The domain appears in 4 AlienVault OTX threat pulses, so other researchers have also tagged it. PhishDestroy is currently the only blocklist carrying it. Many browsers and security tools may therefore still let users reach it without a warning.
The domain was registered on 2026-04-14 through PT Jagoan Hosting Indonesia under the Indonesian .id extension. It was detected five months later, which suggests it was registered early and kept in reserve before being put to use. Traffic passes through Cloudflare, Inc. on an address geolocated to Canada. Because Cloudflare acts as a proxy, the server that actually hosts the page is not visible from outside. The short numbered name "slon6" fits a pattern of disposable domains that can be swapped quickly when one gets blocked.
If you entered a username or password on this page, change it right away on the genuine service and on any other site where you reused it. Then turn on or reset two-factor authentication. Do not send cryptocurrency to any address this page displayed, and treat any balance you already sent as lost. Security teams should block slon6.id at DNS and proxy level and watch for sibling domains with similar numbered names. Abuse reports to Cloudflare and to the registrar can help get the domain taken down.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a0a1cb-b88a-753c-b0ee-faa509789ff6 |
|---|---|
| Final url | https://slon6.id/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://slon6.id/",
"from": "http://slon6.id/",
"status": 307
},
{
"to": "https://slon6.id/",
"from": "https://slon6.id/"
}
] |
| Ip | 172.67.176.230 |
| Contacted IP addresses | [
"172.67.176.230"
] |
| Asns | [
"13335"
] |
| Document hash | e1c831f821121942bcf451bd77649b0cba6d0400032ab3245147ba6ec30b9ac9 |
| Script hashes | [
"10a50430d5ba794708dc4279299ca9c73e281ab09fe2847e2b55f68c21177cc8"
] |
| Globals | [
"slowAES",
"toNumbers",
"toHex",
"a",
"b",
"c"
] |
| कुकीज़ | [
"check_bot",
"kraken_pm",
"TCK"
] |
| Tls | {
"san": [
"slon6.id",
"*.slon6.id"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "slon6.id",
"protocol": "QUIC",
"valid_to": "2026-11-12T14:18:30Z",
"valid_from": "2026-08-14T13:19:57Z"
} |
| डोमेन आयु (दिन) | 31 |
| Apex age days | 31 |
| Tls age days | 31 |
| TLS वैधता (दिन) | 90 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 94,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8",
"x-powered-by": "PHP/8.5.0",
"strict-transport-security": "max-age=15552000; includeSubDomains; preload"
} |
निरीक्षित: · Retrieved:
| Uuid | 5b1b1f0c-d457-4257-ab23-9645932e4c2b |
|---|---|
| Final url | https://slon6.id/ |
| स्थिति | 200 |
| History | [
{
"url": "https://slon6.id/",
"status": 200
},
{
"url": "https://slon6.id/",
"status": 200
},
{
"url": "https://slon6.id/",
"status": 200
}
] |
| DOM structure hash | 0c5b87dccedda8936e1089e2cf7a46f0ec1fcdc68f08fcec260d7c4ac631c4b5 |
| Document hash | 72848a20c02da99667e164a4f4e729cb5c38ae55c4389aa2b8bef304292d599f |
| Phishing v2 | [
"phishing"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "slon6.id",
"type": "A",
"value": "104.21.88.108"
},
{
"name": "slon6.id",
"type": "A",
"value": "172.67.176.230"
},
{
"name": "slon6.id",
"type": "AAAA",
"value": "2606:4700:3032::ac43:b0e6"
},
{
"name": "slon6.id",
"type": "AAAA",
"value": "2606:4700:3037::6815:586c"
}
] |
| DNSSEC मान्य | false |
| Ip | 104.21.88.108 |
| पंजीकरण रिकॉर्ड | {
"registrar": "PT Jagoan Hosting Indonesia",
"created": "2026-04-14T08:40:00Z",
"updated": "2026-08-14T14:15:30Z",
"expires": "2027-04-14T23:59:59Z",
"nameservers": [
"kyle.ns.cloudflare.com",
"sara.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 4,
"suspicious": 0,
"undetected": 34
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"SOCRadar": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| पहली बार दिखा | 2026-06-22T01:43:45Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:b0e6"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "kyle.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.176.230"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:586c"
},
{
"ttl": 21600,
"type": "NS",
"value": "sara.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.88.108"
},
{
"ttl": 21600,
"type": "NS",
"value": "kyle.ns.cloudflare.com"
}
] |
| Dns at | 2026-09-27T02:00:45Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"slon6.id",
"*.slon6.id"
],
"issuer": "Google Trust Services / WE1",
"serial": "c0d4210e86e8d9870ecb2c185c886399",
"sha256": "73618bfedc8ae00d4df62b4e7ee0ce431cbfcaca1f217f34620aef6da8fe4dba",
"subject": "slon6.id",
"valid_to": "2026-11-12T14:18:30Z",
"valid_from": "2026-08-14T13:19:57Z"
} |
नहीं। PhishDestroy slon6.id को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 81/100); इसे पहली बार 2026-09-14 को पकड़ा गया। VirusTotal: 4/91 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। slon6.id पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
kyle.ns.cloudflare.comsara.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
73618bfedc8ae00d4df62b4e7ee0ce431cbfcaca1f217f34620aef6da8fe4dbaslon6.id*.slon6.idसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
slon6.id
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
2→4
पहुँच योग्य
4 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें4/91 engine detections
स्रोत देखेंPD-20260914-8FC898
slon6.id
स्रोत देखेंPage captured
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
PD-20260914-8FC898 Recipient: care@jagoanhosting.id यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
slon6.id)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।