krab1-at[.]kakdoma54[.]ru
krab1-at.kakdoma54.ru — Não verificado. Resumo das evidências: VirusTotal 13/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 98/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of krab1-at.kakdoma54.ru shows a domain that was created on August 05, 2025 and is currently taken offline. The domain resolves to the IPv4 address 91.236.116.210, which is registered to an autonomous system (AS42237) operated by w1n ltd in Sweden. No SSL certificate is present for the host, indicating that HTTPS is not offered. The registrar listed for the registration is REGRU-RU, and the authoritative name servers are ns1.regerey.com, ns1.regerey.com., ns2.regerey.com, and ns2.regerey.com.
Reputation services provide a Gridinsoft trust score of 0 out of 100, and the domain is flagged by Google Safe Browsing for social engineering. It appears on a single security blocklist and is actively blocked by the PhishDestroy sinkhole. VirusTotal scans report that eight of ninety‑three security vendors have flagged the domain as malicious, reinforcing the phishing classification.
The available evidence does not include a page title, observed content, or SSL/TLS details, so the exact phishing lure or targeted brand remains unconfirmed. Defenders should add the domain and its IP address to network deny lists, ensure DNS filtering solutions block the host, and monitor for any resurgence of the domain or related infrastructure. Continuous re‑scanning with multi‑vendor services is advised to capture any changes in the threat posture.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência de Domínios
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo