चेनपैट्रोल
Web-Check 
SOCRadar 
LeakIX 
एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें
Federal tips line1-800-CALL-FBI
डोमेन सुरक्षा और ख़तरे की आसूचना
www--kra34[.]cc
“Captcha”
धमकी भरा फैसला
गंभीर
78/100 साक्ष्य स्कोर
उपलब्धता
ढका हुआ · पहुंच योग्य
क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई
जोखिम संकेत
वायरस का कुल पता लगाना: 6/94
ब्रांड प्रतिरूपण: Kraken
अंतिम ज्ञात सक्रिय
रिपोर्ट सारांश
www--kra34.cc — ढका हुआ · पहुंच योग्य (HTTP 502). ब्रांड प्रतिरूपण: Kraken; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 6/94 (ADMINUSLabs, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet); cloaking observed; PhishDestroy score 78/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
आलोचनात्मक
PhishDestroy identifies www--kra34.cc as an active crypto drainer impersonating Kraken Exchange, leveraging deceptive domain formatting to trick users into connecting malicious wallet extensions. This domain mimics Kraken’s branding to facilitate unauthorized cryptocurrency transactions, posing a severe threat to unsuspecting users attempting to access exchange services.
This domain was flagged by 6 out of 95 VirusTotal security vendors, indicating elevated risk. Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, the domain resolves to IP 104.21.91.70 and was created on June 20, 2025. It holds a Google Trust Services SSL certificate, likely to appear legitimate, while targeting Kraken users specifically. The recent creation date and active status suggest ongoing malicious operations.
As of this report, www--kra34.cc remains active with elevated risk. Users should block access at the network level and report the domain to their security teams. Despite the SSL certificate, this domain should be treated as a high-risk crypto drainer. Regular monitoring is advised due to the active status and potential for further malicious activity.
VirusTotal
6 det.
यूआरएलस्कैन
TLS प्रमाणपत्र
Google Trust Services
आयु
5 mo
देखी गई स्थिति
ढका हुआ · पहुंच योग्य 502
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज
VirusTotal
6 / 94
यूआरएलक्वेरी
checked — no detections recorded
फ़िशस्टैट्स
checked — no match recorded
ओटीएक्स
no community references
सीएफ रडार
scan completed
URLScan capture
संग्रहित रिपोर्ट
URLScan verdict
विश्लेषण पूरा हुआ
डीएनएस ब्लॉक
12 जाँच पूरी — कोई ब्लॉक नहीं
TLS
valid certificate, 45d
कौन है
5 mo old
स्क्रीनशॉट
3 captures · 3 sources
चेन पुनर्निर्देशित करें
जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
धमकी प्रतिक्रिया पाइपलाइन
खोज
Checks
Reports
उपलब्धता
13/14
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
डोमेन
URLScan Verdict
विश्लेषण पूरा हुआ
score 0 report ↗
सर्वर / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP पता
104.21.91.70
CDN
भौगोलिक स्थान
Toronto, CA
Toronto, CAनेटवर्कAS13335 · Cloudflare, Inc.
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 29/03/2026 (142d)
HTTP स्थिति502 Error
Cloaking
Cloaking Detected
Content divergence
· score 2/6
transient_502: raw=transient_502; http=502; via=http_proxy
checked 18/08/2026
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला29/03/2026
DOM Analysisanalyzed 29/07/2026score 78/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://www--kra34.cc/
नेमसर्वरchristina.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 12/02/2026scanned 29/03/2026
Case ID
Latest Classified Outcome 2026-08-18 03:31:44 UTC
Primary outcome
Inactive
reason: Expired registration in redemption 95% confidence
Attribution
actor class: Registry Lifecycle mechanism: Redemption period source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Redemption period
Latest HTTP observation
अज्ञात Origin unreachable Http 5xx 20% 2026-08-18 02:35:45 UTC
RDAP registration
Redemption period NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientHoldclientTransferProhibitedRedemptionperiod expires 2026-06-20 11:33:17 UTC checked 2026-08-18 03:31:44 UTC
Observed timeline
last reachable: 2026-05-16 12:19:37 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-05-16 12:19:37 UTC → 2026-08-05 01:45:38 UTC · 1,933.43h midpoint estimate ≈ 2026-06-25 19:02:37 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
तकनीकें · 2 identified
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें
सबूत जमा करें और दूसरों की सुरक्षा में मदद करें
वायरसटोटल विश्लेषण
6 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
साइरेडार
Forcepoint ThreatSeeker
Fortinet
वेबरूट
संग्रहीत साक्ष्य
Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of www--kra34.cc · checked Mar 29, 2026
88
Needs Work
Performance
FCP
3.01s
First Contentful Paint
LCP
3.01s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.38s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
साक्ष्य और बाहरी रिपोर्टें
सुरक्षा विश्लेषण
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260329-F7F6E3 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Page title stored with report: Captcha
ओएसआईएनटी और खुफिया जानकारी
डीएनएस और नेटवर्क
एसईओ और डोमेन
क्या आप इस साइट से प्रभावित हुए?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें
Contact centre0300 123 2040
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है
इसकी स्वयं समीक्षा करें और सबमिट करें
संबंधित इन्फ्रास्ट्रक्चर और रिपोर्ट
साझा Cloudflare एज पर अन्य रिपोर्टें 1
ये रिपोर्ट समान साझा एज आईपी का समाधान करती हैं। वे रिपोर्ट खोज में मदद करते हैं लेकिन सामान्य स्वामित्व या साझा मूल सर्वर का संकेत नहीं देते हैं।
समान रजिस्ट्रार: NiceNIC 6
multihub.cc 
dmtor.com Kraken impersonation 8
These domains also target Kraken users. View all Kraken threats →
हालिया ख़तरे की रिपोर्ट 6
PhishDestroy डेटाबेस से हाल ही में रिपोर्टें जोड़ी गईं। ये खोज लिंक साझा बुनियादी ढांचे या स्वामित्व का संकेत नहीं देते हैं।
roblox-exc.net 
reconcreditcapital.com 
megatradespro.com 
hii-alight.com 
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।