stroygarant2012[.]ru
“krab1 - гарантия в каждом строительном проекте”
stroygarant2012.ru — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 3/95 (alphaMountain.ai, Fortinet, Gridinsoft); PhishDestroy score 65/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, stroygarant2012.ru, is identified as a credential harvesting phishing site targeting individuals involved in construction projects. Analysis indicates the site masquerades as a legitimate project guarantee service, using Russian-language content with the page title 'krab1 - гарантия в каждом строительном проекте' to deceive victims into submitting sensitive information such as login credentials or financial details. The domain currently holds an offline status but remains a documented threat in security databases. Infrastructure analysis reveals the domain was registered through REGRU-RU on August 02, 2025, and resolves to the IP address 193.105.134.30. It appears on one security blocklist and has been flagged by 3 of 95 vendors on VirusTotal, indicating moderate detection coverage. The Gridinsoft trust score for this domain is 0/100, reflecting its confirmed malicious nature. Additional technical indicators include its prior blocking by PhishDestroy and the use of a recently created domain to evade reputation-based defenses. The domain is currently offline, but organizations should treat it as a persistent threat vector. Recommended actions include adding stroygarant2012.ru and its associated IP (193.105.134.30) to network blocklists, implementing email filtering rules to quarantine messages referencing this domain, and conducting user awareness training to recognize similar phishing lures. Security teams should monitor for re-registration attempts or shifts in hosting infrastructure, as phishing domains often resurface under altered configurations.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।