セキュリティレポートへ移動
分析ダッシュボード
⚠️
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 17。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ドメインのセキュリティと脅威インテリジェンス

kn2025[.]cc

“KRAKEN”

脅威の評決 クリティカル 100/100 証拠スコア
可用性 最後に確認されたアクティブな状態 最新の保存された到達可能性の観測
リスクシグナル
VirusTotal 検出数: 17/91 URLQuery threat systems: 2 alerts ブランドの偽装: Kraken 最後に確認されたアクティブな状態
OTX: 8 refs 2026年6月15日 Kraken CDN

保存済み観測

観測されたタイトルの差異

スキャナー向けタイトルКРАКЕН (2026) — Официальный архив экспедиции
訪問者向けタイトルKRAKEN

証拠の概要

重要
Evidence score
100/100

This domain kn2025.cc was registered on March 26 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is currently active. The site returns HTTP 200 and presents the page title “KRAKEN”, indicating a brand‑impersonation campaign targeting Kraken users. DNS resolution points to IP 168.100.10.210, hosted in the Netherlands by BL Networks; the address is served via Cloudflare nameservers bjorn.ns.cloudflare.com and cortney.ns.cloudflare.com and presents a valid Let's Encrypt certificate (E8). Reputation services show a Gridinsoft trust score of 0/100 and six of ninety‑four VirusTotal scanners have flagged the domain. AlienVault OTX records the host in eight threat‑intel pulses, and the domain appears on one public blocklist maintained by PhishDestroy. The infrastructure suggests a low‑cost hosting setup typical of short‑lived impersonation sites, but no additional payload or credential‑harvesting details have been disclosed. Analysts should add kn2025.cc and its IP 168.100.10.210 to block lists, monitor for any DNS or SSL changes, and consider sink‑hole routing for traffic to this host. Continued observation is advised to detect potential evolution of the campaign.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
2 threat alerts
OTX references
8 community refs
TLS証明書
期限切れまたは未検証 -22d
年齢
5 mo
観測ステータス
最後に確認されたアクティブな状態 HTTP 200
PhishDestroy
DestroyList
掲載あり

Data Coverage

VirusTotal 17 / 91 URLQuery 2 threat-system alerts PhishStats チェックされていない OTX 8 community references CFレーダー no data URLScan capture not submitted URLScan verdict 判定なし DNSブロック チェックされていない TLS 期限切れまたは未検証 WHOIS 5 mo old スクリーンショット stored capture リダイレクトチェーン 調査されていない
ネットワークセキュリティインテリジェンスRegistrar context
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed kn2025.cc malicious Sinkholed
DNS4EU kn2025.cc malicious Sinkholed
Stored URLQuery scan evidence · Jun 19, 2026 23:15 UTC Open source report
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

脅威対応 Pipeline

ディスカバリー
Checks
Reports
可用性
10/12

ブロックリストの確認範囲

監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月10日

PhishDestroy 元データセット
監視対象の外部情報源 10 件 一致なし
MetaMask 一致なし ScamSniffer 一致なし Polkadot 一致なし CryptoFirewall 一致なし OpenPhish 一致なし SEAL 一致なし Enkrypt 一致なし Phishunt 一致なし Codeesura 一致なし DiscordPhishing 一致なし

保存済みキャプチャ

ページタイトル
KRAKEN
TLS証明書
期限切れまたは未検証 · 発行者 Let's Encrypt / E8

ドメイン・インテリジェンス

ドメイン
サーバー / ASN cloudflare · AS399629 BL Networks
IP Context Cloudflare shared edge origin IP hidden Edge-IP の評判はこのドメインに起因しません。
レジストラ NiceNIC RU(RU) PhishDestroy Investigation
ICANNレジストリICANN公認レジストラ →
WHOIS検索kn2025.cc の ICANN RDAP →
IPアドレス 168.100.10.210 CDN
地域NL Amsterdam, NL
ネットワークAS399629 · BL Networks
逆引きIPviewdns.info → rapiddns.io →
発信元 IP は CDN プロキシの背後に隠されています。エッジ アドレスのリバース IP の結果には、無関係なテナントが含まれています。発信元を見つけるには、パッシブ DNS または証明書の透明性データが必要です。
登録情報作成日 2026年3月26日 (136d)
HTTPステータス200
技術詳細DNS、TLS 名、タイムスタンプ
初確認2026年6月15日
ネームサーバーcortney.ns.cloudflare.com
TLS フィンガープリント
TLS 観測2026年4月20日 から有効2026年5月20日 にスキャン
Favicon Hash
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

17 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
View on VT
Last analyzed Previous stored snapshot: 6 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
ソフォス
VIPRE
Webroot
サイト設定分析
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/bot.html /sitemap1.xml /cloaker.php /index-real.html /admin /login /wp-* /wp-admin
Observed 2026-08-09 00:31:01 UTC · site-file probe

このサイトによって何か影響を受けましたか？

If credentials were compromised, report immediately. Do not engage with recovery scammers.

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

ユーロポール
EU 加盟国の公式報告チャネルを見つける
National police directory
PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ
AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます 自分で確認して送信する

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる

外部ツール

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/kn2025.cc"
  title="PhishDestroy threat report for kn2025.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>