kra46cc[.]mi-fed[.]ru
“KRAB - Защищённый доступ”
kra46cc.mi-fed.ru — Conteúdo indisponível. Resumo das evidências: VirusTotal 7/95 (alphaMountain.ai, CRDF, CyRadar, Fortinet, Google Safebrowsing); Google Safe Browsing flagged; PhishDestroy score 80/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain kra46cc.mi-fed.ru hosted a site with the page title "KRAB - Защищённый доступ" (Russian for "KRAB - Protected Access"). This branding aligns with a known Russian-language phishing scam targeting users of a specific service, posing a threat of credential theft through social engineering.
Technical evidence indicates the site was flagged by 7 out of 95 VirusTotal vendors, including alphaMountain.ai, CRDF, CyRadar, Fortinet, and Google Safe Browsing. Google Safe Browsing specifically flagged it for SOCIAL_ENGINEERING. The domain was registered on 2025-03-06 through registrar REGRU-RU, hosted on IP address 193.105.134.30 (located in Sweden, SE), associated with AS42237 w1n ltd. It used nameservers ns1.regerey.com and ns2.regerey.com, and had no SSL certificate. The domain appears on 1 blocklist.
As of the report date, the site is DOWN/OFFLINE. GridinSoft trust rating is 0/100. Based on the high detection rate, social engineering flag, and zero trust score, the risk level is high despite the site being offline, as the domain remains a potential threat if reactivated.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo