www--krab5cc[.]ru
“KRAB5CC - Вход через капчу КРАБ5”
www--krab5cc.ru — 클로킹됨 · 접근 가능. 증거 요약: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); cloaking observed; PhishDestroy score 98/100.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
The domain www--krab5cc.ru was registered on March 28, 2026 and is presently resolved to the IP address 5.23.52.13, hosted by a Russian provider (JSC "TIMEWEB"). The site presents a TLS certificate issued by Let’s Encrypt (E7) and returns HTTP status 200, indicating an operational web service. Intelligence sources note the page title "KRAB5CC - Вход через капчу КРАБ5", confirming the presence of a credential‑capture portal. The domain appears on a single security blocklist, is listed in one AlienVault OTX pulse, and is blocked by PhishDestroy. VirusTotal analysis shows one of ninety‑four scanners flagged the domain, and Gridinsoft assigns a trust score of 0 / 100, reinforcing the malicious assessment. The infrastructure remains active and is classified as high‑risk generic phishing. Defenders should add the domain and its resolving IP to block lists, monitor outbound DNS queries for the domain, and enforce URL filtering to prevent user access. Continuous threat‑intel feeds should be consulted for any emerging indicators tied to this host, and incident response teams should be prepared for credential‑theft attempts originating from the observed portal.
위협 대응 Pipeline
공개 차단 목록 상태
도메인 인텔리전스
기술적 세부 사항DNS, SSL SAN, 타임스탬프
VirusTotal 분석
사이트 구성 분석
증거 및 외부 보고서
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.