en-tech-krken[.]daftpage[.]com
“Kraken: Buy and sell crypto securely”
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
content_split- Оценка маскировки
- 1/6
Сводка доказательств
The domain en-tech-krken.daftpage.com is currently active and serves a page titled “Kraken: Buy and sell crypto securely”. HTTP responses return a 308 redirect, and the site is hosted on Vercel infrastructure, as indicated by the nameservers ns1.vercel-dns.com and ns2.vercel-dns.com and the presence of Node.js, React, Next.js, and HSTS in the technology stack. DNS resolution points to IP 216.150.16.193, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The domain was registered on 24 October 2021 through OVH, SAS. Security analysis shows that 12 of 95 VirusTotal scanners flagged the domain and Gridinsoft assigns a trust score of 0 / 100. The site uses a Let’s Encrypt R13 certificate and appears on a single security blocklist. It is classified as a crypto‑related brand impersonation campaign targeting Kraken, employing a seed‑phrase phishing kit. The domain is already blocked by PhishDestroy. While the page title and infrastructure details confirm a credential‑harvesting intent, the exact content of the phishing page has not been publicly disclosed, leaving the specific user‑interaction flow uncertain. Defenders should block the resolved IP address and the domain at DNS and network layers, monitor for related Vercel‑hosted subdomains, and update detection signatures to include the observed SSL certificate fingerprint and the 12 VirusTotal detections. Continuous observation of the OVH registrar for any new domains sharing similar naming patterns is also recommended.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: daftpage.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of en-tech-krken.daftpage.com · checked Mar 24, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание