Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
kpa29[.]cc
“KRAKEN”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain kpa29.cc was registered on 26 March 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently active. DNS resolves to 188.114.96.3, which is hosted in Canada by a CDN operator. The site returns an HTTP 301 redirect and presents the page title “KRAKEN”, indicating a brand impersonation of Kraken. TLS is provided with a certificate issued by a major public certificate authority. Infrastructure analysis shows the use of HTTP/3 and browser insight scripts typical of CDN‑backed services. The domain is listed on one security blocklist and has been flagged by PhishDestroy. Reputation scoring from an independent tool rates the domain at 0/100. VirusTotal records 14 detections out of 94 scanning engines. Nameservers are configured to two generic CDN nodes. Evidence confirms that the domain is being used for a high‑risk brand‑impersonation campaign targeting Kraken users. However, the exact malicious payload or credential‑collection page has not been publicly disclosed, leaving the specific attack vector uncertain. Defenders should block network resolution to 188.114.96.3, add kpa29.cc to URL filtering and email security policies, and monitor for any related traffic signatures. Continuous re‑evaluation is advised as additional detections may emerge.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260326-2ABB14- Titolo della pagina acquisita
- KRAKEN
- Artefatto PDF
- Prova in PDF
Testo completo delle prove
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | kpa29.cc |
malicious | Sinkholed |
| DNS4EU | kpa29.cc |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 10/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Stato del dominio
Non raggiungibile → Raggiungibile
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of kpa29.cc · checked Mar 27, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo