Sicurezza del dominio e intelligence sulle minacce
kraken-zerkalo-darknet.ph
In breve
kraken-zerkalo-darknet.ph: Imitazione di Kraken, rilevato da PhishDestroy il 2026-09-25. Rischio: critico (81/100). Stato: Ultimo attivo conosciuto. Hosting: Akamai Connected Cloud. VirusTotal: 4/91 motori lo segnalano. Non inserire credenziali e non collegare un wallet.
“Redirecting...”
Resolved IP
45.79.222.138
PhishDestroy assessment
Critico81/100Punteggio delle evidenze
I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
kraken-zerkalo-darknet.ph is a phishing site that impersonates the Kraken brand. The name combines Kraken with "zerkalo", Russian for "mirror", and "darknet", which pitches it to Russian-speaking users who expect to reach Kraken through alternate mirror addresses. PhishDestroy first saw the domain on 2026-09-25, and it was still online and serving content on 2026-10-19.
How the scam works
Mirror-link scams depend on users not knowing which address is genuine. A search result, forum post or chat message offers a working "mirror", and the victim lands on a page that hands them off to a Kraken lookalike where the login form sends usernames, passwords and one-time codes straight to the operators. With those credentials the attackers can take over the account and empty any balance or crypto held in it. The page title reads "Redirecting...", which shows a forwarding step rather than a branded login page, while our analysis classifies the site as Kraken impersonation phishing.
Evidence
On 2026-10-06, 4 of 91 VirusTotal engines flagged the domain: CRDF, Forcepoint ThreatSeeker, Gridinsoft and SOCRadar. That is a small share, so most security filters will still let the page load, and a clean result from your own tools does not mean the site is safe. The domain appears in 3 AlienVault OTX threat pulses, and PhishDestroy lists it on its blocklist.
Infrastructure
The site runs on Akamai Connected Cloud at 45.79.222.138 in the United States. That is shared commercial cloud hosting, so the IP address may also serve unrelated sites. The certificate comes from Let's Encrypt, which gives the page a browser padlock for free. The padlock only means the connection is encrypted and says nothing about whether the site is the real Kraken.
What to do
If you entered a username, password or 2FA code here, change the password on the real service right away and on any other site where you used it. Then reset two-factor authentication and review recent logins, sessions and withdrawals. Do not use "mirror" links from search results or chats, and type the official address yourself. Security teams should block kraken-zerkalo-darknet.ph at DNS and proxy level and filter messages that promote Kraken mirror links. Because the IP sits on shared cloud hosting, block the domain rather than the address.
No. PhishDestroy classifica kraken-zerkalo-darknet.ph come Imitazione di Kraken (rischio: critico, 81/100); è stato rilevato per la prima volta il 2026-09-25. VirusTotal: 4/91 motori lo segnalano. Considera il sito non sicuro.
È sicuro collegare un wallet a kraken-zerkalo-darknet.ph?
No. Non collegare un wallet, non firmare messaggi e non approvare token su kraken-zerkalo-darknet.ph. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cosa devo fare se ho usato kraken-zerkalo-darknet.ph?
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
DOM Analysisanalyzed 09/10/2026score 81/1001 brand signal
Submitted URLhttps://kraken-zerkalo-darknet.ph/
Favicon Hash
Observed page title
Redirecting...
Automated brand references
Kraken
Certificato TLS
Emesso da Let's Encrypt / YE1· la validità salvata scade tra 33 giorni
Rete & certificati
Evidenze tecniche archiviate
Rete & DNS
Shared CDN edge
Resolved IP
45.79.222.138
ASN della rete
AS63949
Organization
Linode
Observed location
Atlanta, US
Server header
openresty
La reputazione Edge-IP non è attribuita a questo dominio.
La posizione si riferisce alla rete IP.
Certificato TLS
Issuer
Let's Encrypt / YE1
Valido dal
2026-08-27 09:59:18
Valido fino al
2026-11-25 09:59:17
Hostname coverage
Date del certificato archiviato valide
Validity
Entro le date di validità archiviate
Collection time
2026-10-11 04:03:47 UTC
Fonte di raccolta
PhishDestroy collector
Impronta del certificatoc48556dff9c85579a34183dc894d17ca52d960d79ab267f76630047cfa85a40fNomi del certificato · 1 SAN
kraken-zerkalo-darknet.ph
Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Evidence layersAvailability: Content servingContent: Content served at rootDNS: ResolvedRegistration: Unknown
Latest HTTP observationContenuto attivoOrdinary HTTP content served90%2026-10-22 10:25:59 UTC
RDAP registrationSconosciuto
Observed timelinelast reachable: 2026-10-22 10:25:59 UTClast content: 2026-10-22 10:25:59 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.kraken-zerkalo-darknet.phDomain record
The original observation time is not recorded for these hostnames.
Ultima analisi First positive detection Snapshot archiviato precedente: 3 detections
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Registration & observation details3
Availability observations
Ultima osservazione con sito raggiungibile
Ultima osservazione del contenuto
Estimate basis
Currently reachable
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Cronologia delle osservazioni archiviate23
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Earlier observations 18
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content
content_served
Monitoraggio della disponibilità · Stato registrato
Le relazioni archiviate sono raggruppate in base all'attributo di corrispondenza esatta. Un fornitore o un registrar condiviso da solo non dimostra la proprietà comune.
Mappa delle infrastrutture · kraken-zerkalo-darknet.ph
Ogni riga rappresenta un motivo per cui un dominio è collegato a questo host. I nodi a dimensione intera indicano rilevamenti di VirusTotal, mentre quelli tratteggiati sono già offline. Di seguito è riportato l'elenco completo.
Risultati corrispondenti8
Stesso hash della favicon o stesso titolo della pagina di questo host.
Questi report si risolvono nello stesso IP edge condiviso. Aiutano con l'individuazione dei report ma non implicano la proprietà comune o un server di origine condiviso.
Report con la stessa etichetta del sistema di raccolta. Un’etichetta condivisa non dimostra un’impersonificazione né una proprietà comune. Visualizza i report corrispondenti →
4 gruppi di segnali di evidenza collegati0 record di notifica archiviatiUltimo attivo conosciuto
I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali.Scopri di più sulle frodi relative ai sussidi di recupero →
Template-based draft · optional AI wording assistance requires separate consent
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident
Raccomandazioni e consigli per le vittime
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Cosa devo fare subito?
Urgente
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing
Quali informazioni devo raccogliere per la mia relazione?
Linee guida dell'FBI
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui kraken-zerkalo-darknet.ph)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore
Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
A chi devo segnalare la truffa?
FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
How do phishing scams typically work?
Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi
Come posso proteggermi in futuro?
Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti
Informazioni su questo reportFonti, date di osservazione e correzioni
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.
