Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
at-krab2[.]cc
“krab2.cc”
PhishDestroy identifies at-krab2.cc as an active crypto drainer impersonating a popular gaming brand, designed to trick users into connecting fraudulent cryptocurrency wallets. This domain was flagged by 5 out of 95 security vendors on VirusTotal, indicating a moderate but credible risk of financial theft through unauthorized wallet drainers. The domain resolves to IP address 188.114.96.3 and was registered on December 11, 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED using a Google Trust Services SSL certificate, which adds a false sense of legitimacy. The technical indicators and timing of this domain raise red flags for immediate scrutiny. The domain is extremely new, created in December 2025—suggesting it was registered specifically for malicious purposes. The low but concerning detection rate on VirusTotal (5/95) suggests some security systems may not yet recognize its malicious infrastructure. The SSL certificate from Google Trust Services is commonly leveraged in phishing campaigns to bypass browser warnings and deceive users into trusting the site. Combined with the rapid registration timeline, this suggests an opportunistic campaign likely targeting users actively engaging with gaming or crypto-related content. If you visited at-krab2.cc, especially if you connected a cryptocurrency wallet or entered login credentials, disconnect your wallet immediately and revoke any suspicious permissions. Do not enter personal or financial information. Scan your device with updated anti-malware software. Visit PhishDestroy to verify the legitimacy of similar domains and report this unsafe site. Proactive verification and use of security tools are critical to prevent unauthorized access and crypto asset loss.
Record della segnalazione inviata
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260326-2551EE- Titolo della pagina acquisita
- krab2.cc
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Informazioni sulla sicurezza di rete Registrar context
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti · sincronizzate il 10/08/2026
Cronologia del rilevamento
Osservazioni memorizzate in ordine cronologico.
-
Disponibilità
Disponibilità: osservato per la prima volta come unknown
993d00c35140 -
Disponibilità
Disponibilità: unknown → live_content
13b9a149467f -
Disponibilità
Disponibilità: live_content → unknown
bead3e4ecda7 -
Disponibilità
Disponibilità: unknown → live_content
7011bcf11cb3 -
Disponibilità
Disponibilità: live_content → unknown
7cebcfd4071c -
Disponibilità
Disponibilità: unknown → live_content
92711cc753b5 -
Disponibilità
Disponibilità: live_content → unknown
ca255b61650a -
Disponibilità
Disponibilità: unknown → live_content
fee8b4ccec93 -
Disponibilità
Disponibilità: live_content → unknown
d8f7d37d7f95 -
Disponibilità
Disponibilità: unknown → live_content
ae76bf38731f
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of at-krab2.cc · checked Mar 27, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo