kra46cc[.]mi-fed[.]ru
“KRAB - Защищённый доступ”
kra46cc.mi-fed.ru — コンテンツが利用できません (HTTP 502). 証拠の概要: VirusTotal 7/95 (alphaMountain.ai, CRDF, CyRadar, Fortinet, Google Safebrowsing); Google Safe Browsing flagged; PhishDestroy score 80/100. レジストラ: REGRU-RU.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
The domain kra46cc.mi-fed.ru hosted a site with the page title "KRAB - Защищённый доступ" (Russian for "KRAB - Protected Access"). This branding aligns with a known Russian-language phishing scam targeting users of a specific service, posing a threat of credential theft through social engineering.
Technical evidence indicates the site was flagged by 7 out of 95 VirusTotal vendors, including alphaMountain.ai, CRDF, CyRadar, Fortinet, and Google Safe Browsing. Google Safe Browsing specifically flagged it for SOCIAL_ENGINEERING. The domain was registered on 2025-03-06 through registrar REGRU-RU, hosted on IP address 193.105.134.30 (located in Sweden, SE), associated with AS42237 w1n ltd. It used nameservers ns1.regerey.com and ns2.regerey.com, and had no SSL certificate. The domain appears on 1 blocklist.
As of the report date, the site is DOWN/OFFLINE. GridinSoft trust rating is 0/100. Based on the high detection rate, social engineering flag, and zero trust score, the risk level is high despite the site being offline, as the domain remains a potential threat if reactivated.
脅威対応 Pipeline
公開ブロックリスト登録状況
VirusTotalによる分析
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください