kra47cc-------------a[.]ru
“krab1 - немецкий подход CC качества к авторемонту”
kra47cc-------------a.ru — Conteúdo indisponível. Resumo das evidências: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 95/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain kra47cc-------------a.ru was registered on 5 December 2025 through REGRU‑RU and resolved to the IPv4 address 91.236.116.20. The IP is allocated to AS42237 belonging to w1n ltd and geolocated to Sweden. Authoritative name servers are ns1.armadns.com and ns2.armadns.com. No TLS certificate was observed, indicating the site operated only over HTTP. The page title captured prior to takedown reads “krab1 - немецкий подход CC качества к авторемонту”, which suggests a Russian‑language automotive service theme but the content has not been publicly released.
Reputation services show a Gridinsoft trust score of 0 out of 100 and Google Safe Browsing classifies the URL as a social‑engineering threat. VirusTotal recorded 15 detections out of 95 scanners, confirming malicious activity. The domain is listed on one security blocklist and has been added to the PhishDestroy blocklist. AlienVault OTX includes the domain in a single pulse, providing additional community awareness.
The site is currently offline, so live HTTP response codes cannot be verified. Uncertainty remains about the exact phishing kit or credential‑harvesting method used, as no source code or screenshots have been shared. Defenders should immediately block the domain and its hosting IP at perimeter and DNS layers, monitor the REGRU‑RU registrar for further registrations that share similar naming patterns, and consider adding the IP to threat‑intel feeds. Continuous observation of the AS42237 range is advised, given its association with prior malicious infrastructure.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo