kraken[.]riosalon[.]ru
“Кракен krab1 - цифровой маркетинг с использованием CC стратегий”
kraken.riosalon.ru — Conteúdo indisponível. Representação da marca: Kraken; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 11/95 (ChainPatrol, alphaMountain.ai, BitDefender, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 83/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
kraken.riosalon.ru was registered through the Russian registrar REGRU-RU on 2 August 2025. The domain resolves to the IP address 193.105.134.30, which belongs to ASN 42237 operated by w1n Ltd and is geolocated in Sweden. DNS resolution is provided by ns1.regerey.com and ns2.regerey.com. No TLS certificate is presented, indicating that the site is served over plain HTTP only.
The page title returned by the host is “Кракен krab1 - цифровой маркетинг с использованием CC стратегий”, which references the Kraken brand and suggests a marketing narrative, but the content has not been publicly verified. Google Safe Browsing classifies the domain as a social‑engineering threat, and the Gridinsoft trust score is 0 out of 100, the lowest possible rating. VirusTotal reports that 11 of 95 scanned security vendors flag the domain, confirming malicious activity. PhishDestroy has already added the domain to its blocklist, and it appears on one additional security blocklist.
The site is currently taken offline, but historical evidence indicates it was used for a crypto‑related scam that impersonates the Kraken cryptocurrency exchange. Defenders should block DNS resolution to 193.105.134.30, add the domain to HTTP/HTTPS filtering rules, and monitor for any re‑use of the associated nameservers or hosting provider. Given the low trust score, commercial blocklist presence, and confirmed brand impersonation, any inbound traffic to this domain should be considered hostile, and related indicators of compromise should be incorporated into threat‑intel feeds.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo