get[.]kra37ccs[.]ru
“502 Bad Gateway”
get.kra37ccs.ru — Непроверенный. Сводка доказательств: VirusTotal 10/91 (BitDefender, CRDF, CyRadar, ESET, Fortinet); Google Safe Browsing flagged; PhishDestroy score 98/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain get.kra37ccs.ru, associated with a generic phishing operation, has a critical threat score of 95/100 and is currently down. It has been flagged as malicious by 10 out of 95 security vendors, including notable names like ESET and Google Safebrowsing. The domain is also listed on one public blocklist, indicating its recognized threat status.
Registered with REGRU-RU, the domain was created on August 19, 2025, and first detected on December 9, 2025. The hosting IP address is 193.105.134.30. The absence of a specific brand being impersonated suggests a broader scam approach rather than targeting a single entity.
Given the high threat score and multiple detections, block the domain at the perimeter and submit a report to the registrar's abuse desk for further investigation.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание