VirusTotal
6 / 92 engine detections
रिपोर्ट खोलेंuserhub-kraken.com: Kraken की नकल; PhishDestroy ने इसे 2026-10-09 को पकड़ा। जोखिम: गंभीर (90/100)। रजिस्ट्रार: GMO Internet Group। स्थिति: सर्वर त्रुटि। होस्टिंग: CLOUDFLARENET - Cloudflare, Inc., US। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
Kraken की नकल: userhub-kraken.com — सर्वर त्रुटि (HTTP 500). साक्ष्य सारांश: VirusTotal 6/92 (alphaMountain.ai, CRDF, Fortinet, Gridinsoft, Kaspersky)…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
6 / 92 engine detections
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंDBL_PHISH
2 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
userhub-kraken.com is an impersonation phishing page posing as a Kraken account portal. The name pairs the exchange's brand with "userhub" to look like an official login or account-management area. It targets Kraken customers who might follow a link from an email, message or ad. PhishDestroy first flagged it on 2026-10-09, and as of 2026-10-19 its content was unreachable.
Fake exchange portals like this copy Kraken's sign-in flow and ask for the account email, password and two-factor code. The attacker relays those details to the real exchange within seconds, takes over the account, and withdraws whatever crypto it holds. Some variants also push a fake "account verification" step to collect ID documents or seed phrases. The victim can lose the exchange balance and control of the account itself.
Six of 92 VirusTotal engines flagged the domain on 2026-10-09: alphaMountain.ai, CRDF, Fortinet, Gridinsoft, Kaspersky and VIPRE. That is a modest count, but it is typical for a site caught only days after registration, and it is backed by other sources. Spamhaus lists the domain in its DBL under the phishing category. The MetaMask and SEAL blocklists carry it alongside PhishDestroy, and two AlienVault OTX threat pulses reference it.
The domain was registered on 2026-10-06 through GMO Internet Group (Onamae.com) and was being detected as phishing three days later. That short gap is the usual pattern for disposable brand-lookalike domains. The site resolves to Cloudflare's network in the US, so the visible address belongs to Cloudflare's proxy rather than the server actually hosting the page.
If you entered your Kraken credentials on this site, sign in through the official Kraken app or a typed address and change your password immediately. Reset your two-factor authentication, review active sessions and API keys, and check your withdrawal history and saved addresses for anything you did not add. Contact Kraken support at once if funds moved. If you reused that password elsewhere, change it there too. Security teams should block the domain, search mail and proxy logs for visits or lures referencing it, and report any new "userhub"-style Kraken lookalikes.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a11fe8-68e0-722e-a338-16748fadb72c |
|---|---|
| Final url | https://userhub-kraken.com/ |
| स्थिति | 500 |
| Ip | 172.67.190.191 |
| Contacted IP addresses | [
"172.67.190.191"
] |
| Asns | [
"13335"
] |
| Document hash | e41656eb2ba6c6293bf6dd928e5a88cdbc50535cab661c1969e0f598e497ed62 |
| Tls | {
"san": [
"*.userhub-kraken.com",
"userhub-kraken.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "userhub-kraken.com",
"protocol": "QUIC",
"valid_to": "2027-01-04T19:58:09Z",
"valid_from": "2026-10-06T19:58:10Z"
} |
| डोमेन आयु (दिन) | 1 |
| Apex age days | 1 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 61,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/plain"
} |
निरीक्षित: · Retrieved:
| Uuid | b5579b3d-c0b5-42d7-9e36-838b17a7f17a |
|---|---|
| Final url | https://userhub-kraken.com/ |
| स्थिति | 500 |
| History | [
{
"url": "https://userhub-kraken.com/",
"status": 500
}
] |
| DOM structure hash | 7fc99aa2d89e0695afe980fa5a4f6850d050e60e0805209b2ab086fa92f20e16 |
| Document hash | e41656eb2ba6c6293bf6dd928e5a88cdbc50535cab661c1969e0f598e497ed62 |
| डोमेन जोखिम | [
"New Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "userhub-kraken.com",
"type": "A",
"value": "172.67.190.191"
},
{
"name": "userhub-kraken.com",
"type": "A",
"value": "104.21.20.7"
},
{
"name": "userhub-kraken.com",
"type": "AAAA",
"value": "2606:4700:3033::ac43:bebf"
},
{
"name": "userhub-kraken.com",
"type": "AAAA",
"value": "2606:4700:3037::6815:1407"
}
] |
| DNSSEC मान्य | false |
| Ip | 172.67.190.191 |
| पंजीकरण रिकॉर्ड | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"created": "2026-10-06T20:53:27Z",
"updated": "2026-10-06T20:53:27Z",
"expires": "2027-10-06T20:53:27Z",
"nameservers": [
"adrian.ns.cloudflare.com",
"mcgrory.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| रजिस्ट्रार | GMO Internet Group, Inc. d/b/a Onamae.com |
| निर्मित | 2026-10-06T20:53:27Z |
| Expires | 2027-10-06T20:53:27Z |
| Updated | 2026-10-06T20:53:27Z |
| पहली बार दिखा | 2026-10-06T22:45:39Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "A",
"value": "172.67.190.191"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:bebf"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.20.7"
},
{
"ttl": 21600,
"type": "NS",
"value": "adrian.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "mcgrory.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "adrian.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:1407"
}
] |
| Dns at | 2026-10-14T08:45:26Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.userhub-kraken.com",
"userhub-kraken.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "53cccb9093e55e0eb35453881206c5e53ad",
"sha256": "2b96c73cde4ec5c141fdcd859d75ea5df31789df92a1f842db34a0df2da655bd",
"subject": "userhub-kraken.com",
"valid_to": "2027-01-04T19:58:09Z",
"valid_from": "2026-10-06T19:58:10Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"registrar_iana_id": "49",
"registrar_url": "https://internet.gmo/",
"created": "2026-10-06T20:53:27Z",
"updated": "2026-10-06T20:53:27Z",
"expires": "2027-10-06T20:53:27Z",
"status": [
"ok"
],
"nameservers": [
"adrian.ns.cloudflare.com",
"mcgrory.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-05T15:00:00Z",
"last changed": "2026-10-07T06:33:05Z",
"registration": "2026-10-06T11:53:28Z",
"registrar expiration": "2027-10-05T15:00:00Z",
"last update of RDAP database": "2026-10-14T08:45:26Z"
}
} |
नहीं। PhishDestroy userhub-kraken.com को Kraken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 90/100); इसे पहली बार 2026-10-09 को पकड़ा गया। VirusTotal: 6/92 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। userhub-kraken.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
adrian.ns.cloudflare.commcgrory.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
2b96c73cde4ec5c141fdcd859d75ea5df31789df92a1f842db34a0df2da655bd*.userhub-kraken.comuserhub-kraken.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
2 community references
स्रोत देखेंकोई खतरा फ़्लैग नहीं
स्रोत देखें6/92 engine detections
स्रोत देखेंuserhub-kraken.com
स्रोत देखें114 संग्रहीत मिलते-जुलते डोमेन
114 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
userhub-kraken.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
userhub-kraken.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।