krak77[.]icu
“Kraken Darknet Marketplace | Рабочая ссылка 2025”
Riepilogo delle prove
Analysis of the domain krak77.icu indicates it was actively impersonating the Kraken cryptocurrency platform as part of a crypto scam operation. The domain, created on February 21, 2026, resolved to the IP address 188.114.97.3, hosted on Cloudflare infrastructure (AS13335) in the United States. The page title, 'Kraken Darknet Marketplace | Рабочая ссылка 2025,' explicitly references Kraken alongside Russian-language text, suggesting targeting of users seeking darknet access to cryptocurrency services.
Six out of ninety-three security vendors on VirusTotal flagged the domain as malicious, and it appeared on one security blocklist prior to being taken offline. The SSL certificate was issued by WE1, a provider commonly used by both legitimate and malicious sites, offering no definitive indication of intent. While the domain is currently offline, its infrastructure and branding align with known patterns of crypto scams impersonating Ethereum-related services.
Defenders should treat this domain as part of a broader campaign targeting cryptocurrency users, particularly those searching for darknet market access. Historical DNS and WHOIS records should be reviewed for additional indicators, and any residual DNS resolutions or subdomains should be monitored for reactivation. The presence of Russian-language content in the page title may indicate regional targeting, warranting heightened scrutiny of related infrastructure.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Acquisizione salvata
Analisi dei domini
Dettagli tecniciDNS, nomi TLS e date
ZONA SHORTDOT · PROVE PUBBLICHE
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo