Безопасность домена и анализ угроз

crawlre[.]pro

Проверка домена crawlre.pro на фишинг и безопасность

Вердикт по угрозе Критический 88/100 оценка доказательств

Доступность Доступен · доступ ограничен Достижимый ответ; содержимое страницы не проверено

Сигналы риска

Всего обнаружений вирусов: 1/94 Spamhaus DBL: DBL_PHISH Сохраненные совпадения в черном списке: 2. Тип мошенничества: Crypto Scam Последний известный активный

1/94 VT OTX: 8 refs 15.06.2026 2 Blocklists Crypto Scam CDN

Оценка риска: 88 из 100. Уровень риска: Критический.

Краткий обзор отчёта

crawlre.pro — Доступен · доступ ограничен (HTTP 403). Тип мошенничества: Crypto Scam. Сводка доказательств: VT 1/94 (Fortinet); GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); PD 88/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

The domain crawlre.pro, created on April 02, 2026 and registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, is currently active and classified as a high‑risk crypto scam. Infrastructure analysis shows it resolves to the IP address 188.114.96.3, which is hosted by Cloudflare, Inc. in Canada and is served behind Cloudflare's DNS resolvers george.ns.cloudflare.com and wanda.ns.cloudflare.com. The site presents a TLS certificate issued by Let's Encrypt (E8) and returns an HTTP 403 status code, displaying the generic page title "Just a moment..." which suggests a Cloudflare challenge page rather than a functional landing page. Threat intelligence indicates the domain appears on three security blocklists, is blocked by PhishDestroy, MetaMask, and SEAL, and has been referenced in eight AlienVault OTX pulses. A single vendor among ninety‑four on VirusTotal flagged the domain, and Gridinsoft assigned a trust score of 0 out of 100, reinforcing the high‑risk assessment. While concrete evidence of a malicious payload or specific phishing content is not available, the combination of recent registration, Cloudflare‑based hosting, low trust score, and inclusion in multiple threat feeds warrants immediate defensive action. Security teams should block DNS resolution and HTTP traffic to crawlre.pro, monitor for any outbound connections to its IP, and incorporate the domain into existing threat‑intel feeds. Ongoing observation is advised to detect any future changes in page content or activity that could confirm active credential‑harvesting or cryptocurrency‑draining behavior.

VirusTotal

1 det.

OTX references

8 community refs

Gridinsoft

0/100

Сертификат TLS

Просрочен или не проверен -38d

Возраст

4 mo

Зафиксированный статус

Доступен · доступ ограничен 403

DestroyList

В списке

Охват данных VirusTotal 1 / 94 URLQuery не проверено PhishStats не проверено OTX 8 community references CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 4 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано Gridinsoft 0/100

Данные сетевой безопасности Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

8/10

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NiceNIC

(RU) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для crawlre.pro →

IP-адрес 188.114.96.3 CDN

Геолокация

Toronto, CA

СетьAS13335 · CloudFlare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 02.04.2026 (127d)

Статус HTTP403 Forbidden

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено15.06.2026

Серверы имёнwanda.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 02.04.2026scanned 05.05.2026

ICANN OVERSIGHT

Аккредитация и контекст RAA

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Latest Classified Outcome 2026-08-07 02:43:55 UTC

Primary outcome Reachable but protected reason: Cloudflare Challenge 85% confidence

Attribution Cloudflare mechanism: Challenge source: Current Http Probe

Evidence layers Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Active

Latest HTTP observation Reachable but protected Cloudflare Challenge Cloudflare Challenge 85% 2026-08-07 02:43:55 UTC

RDAP registration Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-04-02 10:02:51 UTC checked 2026-08-05 19:02:21 UTC

Observed timeline last reachable: 2026-08-07 02:43:55 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

1 / Поставщики средств безопасности 94 отметили этот домен

View on VT

Fortinet

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 1 det. ChainPatrol URLQuery Open lookup Gridinsoft 0 trust SSL Лаборатории Expired/unverified OTX 8 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Об этом отчете: crawlre.pro

В этом отчете представлены последние сохраненные доказательства, доступные PhishDestroy. Временные метки источника отображаются там, где они доступны; Вердикты о доступности и поставщика могут измениться после сбора.

Начиная с 07.08.2026, crawlre.pro обнаруживался механизмами безопасности 1.

Если вы считаете, что это объявление неточно, подать апелляцию. Чтобы узнать о нашей методологии, посетите Страница часто задаваемых вопросов.

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/crawlre.pro"
  title="PhishDestroy threat report for crawlre.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

crawlre[.]pro

Процесс реагирования на угрозы

Статус в публичных блок-листах