Segurança de domínio e inteligência contra ameaças

kraken23-at[.]com

Veredicto de ameaça Crítico Pontuação de evidência 93/100

Disponibilidade Não verificado A acessibilidade atual não foi verificada

Sinais de risco

Detecções do VirusTotal: 14/94 Representação da marca: Kraken

OTX: 1 ref 15/06/2026 Kraken

Resumo do relatório

kraken23-at.com — Não verificado. Representação da marca: Kraken; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 14/94 (ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, ESET); PhishDestroy score 93/100. Registrador: InlandDomains.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Resumo das evidências

CRÍTICO

This domain kraken23-at.com is currently active and returns HTTP 200 responses. DNS resolution points to IP 13.248.169.48, which is hosted in the AWS Global Accelerator network located in Canada. The TLS handshake presents a certificate issued by a commercial certificate authority, indicating the site is served over HTTPS. WHOIS data shows registration on March 29 2026 through InlandDomains, LLC. The domain is flagged as a brand‑impersonation of Kraken and is listed on at least one security blocklist; it is also referenced in a single threat‑intelligence pulse. Reputation services assign a trust score of 0 out of 100, and 12 of 94 scanning engines on a malware analysis platform have reported detections. The risk rating is high and the operational status remains active. Observed indicators suggest the infrastructure is leveraging cloud‑based resources to host a malicious site that pretends to be associated with the Kraken brand. Defenders should add the domain and its resolved IP address to deny‑list rules, monitor DNS queries for the domain, and consider sinkholing the IP range if feasible. Continuous re‑evaluation is recommended, as additional detections may emerge.

VirusTotal

14 det.

OTX references

1 community ref

Certificado TLS

GoDaddy.com / GoDaddy TLS Intermediate CA DV - R1v1

Idade

5 mo

Status observado

Não verificado

DestroyList

Listado

Cobertura dos dados VirusTotal 14 / 94 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats não verificado OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS valid certificate, 75d WHOIS 5 mo old Captura de tela não capturado Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta

Checks

Reports

Disponibilidade

9/11

Status da lista de bloqueios pública

Inteligência de Domínios

Domínio

Servidor / ASN AS16509 Amazon.com, Inc.

Reputação do IP abuse score 29/100 39 reports checked 13/08/2026

Registrador InlandDomains

Registro da ICANNRegistradores oficiais credenciados pela ICANN →

Pesquisa WHOISRDAP da ICANN para kraken23-at.com →

Endereço IP 13.248.169.48

Localização

Montreal, CA

RedeAS16509 · AWS Global Accelerator (GLOBAL)

IP reversoviewdns.info → rapiddns.io →

RegistroCriado 29/03/2026 (140d) — Expires 15/04/2027

Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora

Detectado pela primeira vez15/06/2026

TLS Fingerprint

TLS Observationvalid from 16/04/2026scanned 17/04/2026

ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nada é enviado automaticamente.

Inteligência forense

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

14 / Os fornecedores de segurança 94 sinalizaram este domínio

View on VT

Last analyzed 2026-07-18 18:05:20 UTC Previous stored snapshot: 9 detections

ADMINUSLabs

alphaMountain.ai

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Seclookup

Análise da configuração do site

Stored observations are retained with their original collection time.

robots.txt Present · HTTP 200

Valid robots.txt; no Disallow/Allow paths were extracted.

Sitemap 1 page · HTTP 200

/lander

Evidências e relatórios externos

Análise de Segurança

VirusTotal 14 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Laboratórios Stored TLS valid OTX 1 ref WOT ScamAdviser Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN

OSINT e Inteligência

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback

DNS e Rede

nslookup.io DNS bgp.tools ASN /Rota

SEO e domínio

SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

FBI IC3

Denuncie crimes possibilitados pela Internet nos Estados Unidos

Federal tips line1-800-CALL-FBI

Europol

Encontre o canal de denúncia oficial do seu país da UE

National police directory

Action Fraud

Denunciar fraudes e crimes cibernéticos na Inglaterra, País de Gales e Irlanda do Norte

Contact centre0300 123 2040

PhishDestroy listing review Não é um relatório de aplicação da lei

Recurso de domínio

Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta

Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países

Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html

<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/kraken23-at.com"
  title="PhishDestroy threat report for kraken23-at.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kraken23-at[.]com

Pipeline de resposta a ameaças

Status da lista de bloqueios pública