kra47cc[.]mirmebeli12[.]ru
“krab1 - правовые CC консультации нижнего уровня”
kra47cc.mirmebeli12.ru — Non verificato. Riepilogo delle prove: VirusTotal 12/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Google Safe Browsing flagged; PhishDestroy score 98/100. Registrar: REGRU-RU.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The site presents itself as "krab1 - правовые CC консультации нижнего уровня," a Russian-language page offering low-level legal credit card consultations. This branding suggests a focus on financial guidance, but the threat is social engineering, as flagged by Google Safe Browsing, indicating the site is designed to deceive users into revealing sensitive information or performing actions that compromise security.
Technical evidence shows the domain kra47cc.mirmebeli12.ru was created on 2025-03-02 and registered with REGRU-RU. It resolves to IP 193.105.134.30 in Sweden, hosted by AS42237 w1n ltd. SSL is issued by Let's Encrypt with fingerprint E8. Nameservers are ns1.regerey.com and ns2.regerey.com. VirusTotal reports 10 out of 95 vendors flagged the site, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. It is on 1 blocklist.
The site is currently banned and poses a high risk due to its social engineering classification and multiple security vendor detections. Users should avoid interacting with this domain to prevent potential data compromise.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo