ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat
Federal tips line1-800-CALL-FBI
Keamanan domain dan intelijen ancaman
kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad7[.]com
“kraken3yvbvzmhytnrnuhsy772i6dfobofu652e27f5hx6y5cpj7rgyd.onion — официальный сайт”
Putusan ancaman
Kritis
78/100 skor bukti
Ketersediaan
Belum terverifikasi
Tidak ada tanggapan konklusif saat ini yang disimpan
Sinyal risiko
Deteksi Total Virus: 8/91
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 1 alert
Peniruan identitas merek: Kraken
Ringkasan laporan
kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad7.com — Belum terverifikasi. Peniruan identitas merek: Kraken; Jenis penipuan: Fake Exchange. Ringkasan bukti: VirusTotal 8/91 (ADMINUSLabs, alphaMountain.ai, CRDF, Fortinet, Gridinsoft); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 78/100. Registrar: NiceNIC.
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
Ringkasan bukti
KRITIS
This domain, kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad7.com, poses an elevated risk as a brand impersonation threat specifically targeting Kraken. It is a crypto drainer designed to trick users into connecting their wallets, leading to asset theft. The domain is currently offline, but its infrastructure and registration details indicate a sophisticated operation.
According to VirusTotal, 2 out of 95 security vendors flagged this domain, and it appears on one security blocklist. The domain was created on March 27, 2026, and resolves to IP 188.114.97.3. It was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and uses an SSL certificate from Google Trust Services (WE1). AlienVault OTX detected it in one threat intelligence pulse, confirming its malicious intent.
To protect against this brand impersonation crypto drainer, users should never connect their wallets or enter credentials on suspicious domains. Verify URLs by checking official Kraken channels and use browser extensions that block known phishing sites. If you have interacted with this domain, immediately revoke any wallet approvals and change your passwords. Report the domain to relevant authorities to help disrupt further attacks.
VirusTotal
8 det.
URLQuery
1 threat alert
OTX references
URLScan
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -102d
Usia
5 mo
Status terpantau
Belum terverifikasi
Daftar Hapus
Terdaftar
Reports Sent
1
Cakupan data
VirusTotal
8 / 91
URLQuery
1 threat-system alert
PhishStats
tidak diperiksa
OTX
1 community reference
CF Radar
no data
URLScan capture
laporan yang disimpan
URLScan verdict
Analisis selesai
Pemblokiran DNS
tidak diperiksa
TLS
Kedaluwarsa atau belum diverifikasi
WHOIS
5 mo old
Tangkapan layar
3 captures · 3 sources
Rantai pengalihan
tidak diselidiki
Intelijen Keamanan Jaringan Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad7.com |
phishing | Phishing Block |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Alur Tanggapan Ancaman Pipeline
Penemuan
Checks
Reports
Ketersediaan
12/13
Status Daftar Blokir Publik
Tangkapan tersimpan
Intelijen Domain
Domain
URLScan Verdict
Analisis selesai
score 0 report ↗
Server / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
Alamat IP
188.114.97.3
CDN
Lokasi
Toronto, CA
Toronto, CAJaringanAS13335 · CloudFlare, Inc.
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 27/03/2026 (148d)
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi28/03/2026
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Server namasterling.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 12/02/2026scanned 28/03/2026
Favicon Hash
Case ID
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasi adalah kontrak, bukan cap jaminan keamanan.
Verifikasi biaya ICANN
Baca RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-22 02:48:14 UTC
Primary outcome
Tidak diketahui
reason: Probe Inconclusive 20% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Unreachable
Content: Unknown
DNS: Resolved
Registration: Active
Latest HTTP observation
Tidak diketahui Probe Inconclusive 20% 2026-08-22 02:48:14 UTC
RDAP registration
Aktif NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2026-08-17 08:28:48 UTC checked 2026-08-05 19:00:47 UTC
Observed timeline
last reachable: 2026-08-20 22:15:32 UTC last content: 2026-08-17 02:44:58 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Laporkan Domain Ini
Kirimkan bukti & bantu lindungi orang lain
Analisis VirusTotal
8 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 2 detections
ADMINUSLabs
alphaMountain.ai
CRDF
Fortinet
Gridinsoft
SOCRadar
Sophos
Webroot
Analisis Performa Situs
Google PageSpeed Insights — mobile performance audit of kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7njhumwr7instad7.com · checked Apr 5, 2026
91
Good
Performance
FCP
2.75s
First Contentful Paint
LCP
2.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.75s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Bukti & Laporan Eksternal
Analisis Keamanan
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260328-AD06CA Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Page title stored with report: kraken3yvbvzmhytnrnuhsy772i6dfobofu652e27f5hx6y5cpj7rgyd.onion — официальный сайт
OSINT & Intelijen
DNS & Jaringan
SEO & Domain
Apakah Anda Terpengaruh oleh Situs Ini?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Action Fraud
Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara
Contact centre0300 123 2040
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI
Tinjau dan kirimkan sendiri
Infrastruktur dan Laporan Terkait
Content matches 6
Laporan lain tentang edge Cloudflare bersama 6
Laporan-laporan ini diselesaikan dengan IP edge bersama yang sama. Mereka membantu penemuan laporan tetapi tidak menyiratkan kepemilikan bersama atau server asal bersama.
Registrar yang sama: NiceNIC 6
Kraken impersonation 8
These domains also target Kraken users. View all Kraken threats →
Laporan ancaman terkini 1
Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive