⚠️

Этот домен был отмечен как вредоносный

Detected by 13 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.

Проверка домена https-kra54.cc на фишинг и безопасность

Отчет о безопасности доменов и аналитике угроз

13/91 VT OTX: 8 pulses Active threat Jun 15, 2026 Фишинг с использованием учетных данных

CA + more

88 Оценка риска

Краткий обзор отчёта

https-kra54.cc: VirusTotal — 13 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI

HIGH

The domain https‑kra54.cc was registered on 26 March 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It is delegated to the Cloudflare nameservers eleanor.ns.cloudflare.com and scott.ns.cloudflare.com, indicating the use of Cloudflare’s DNS and proxy services. DNS resolution points to the IP address 172.67.168.232, which is geolocated to Canada and is owned by Cloudflare, Inc. HTTP requests to the host receive a 301 permanent redirect response, and the presented TLS certificate is issued by Google Trust Services under the WE1 intermediate, confirming that the site is served over HTTPS. The landing page title returned is “Captcha”, a pattern commonly employed to delay automated analysis or to lure users into solving a challenge before revealing malicious content. Reputation services flag the domain as high risk. VirusTotal reports that 7 of 95 scanned security vendors have identified the domain as malicious, and Gridinsoft assigns a trust score of 0 out of 100. The domain appears on a single security blocklist and is listed by PhishDestroy as blocked. AlienVault OTX contains eight separate threat‑intelligence pulses referencing https‑kra54.cc, reinforcing the view that the infrastructure is actively used in credential‑harvesting campaigns. While the presence of Cloudflare and a valid Google‑issued certificate may reduce the visibility of the underlying server, the combined indicators—recent registration, redirection behavior, low trust score, and multiple threat‑intel mentions—suggest a purposeful phishing operation. Defenders should block DNS resolution to 172.67.168.232 for the domain, enforce URL filtering to deny any HTTP/HTTPS traffic to https‑kra54.cc, and monitor for similar Cloudflare‑hosted domains created after March 2026 that exhibit the same 301 redirect and Captcha page pattern. Continuous feed updates from blocklists and OTX pulses are recommended to capture any future re‑use of the infrastructure.

VirusTotal

13 det.

OTX AlienVault

8 pulses

Gridinsoft

0/100

Возраст

4 mo

Observed status

Active threat 200

DestroyList

Listed

Охват данных VirusTotal 13 / 91 URLQuery no detections OTX 8 pulses CF Radar no data URLScan not submitted DNS-блокировки none SSL no cert WHOIS 4 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed Gridinsoft 0/100

Данные сетевой безопасности Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Availability

8/9

Упреждающее обнаружение и сбор данных

Угроза устранена

1/1 ✓

Угроза устранена

https-kra54.cc обнаружены и помещены в очередь для полного анализа

Jun 15, 2026

Threat Intelligence Checks

VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Technical Analysis Recorded

5/5 ✓

VirusTotal

13 / 91 vendors flagged on VirusTotal

Jul 28, 2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

Mar 27, 2026

OTX Threat Intel

Найдено в 8 OTX pulses on AlienVault OTX

May 10, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Notification Records

Отправлены сообщения о нарушениях

1/1 ✓

Отправлены сообщения о нарушениях

Сообщение о нарушении отправлено регистратору NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider

Jun 15, 2026

Публикация и доступность

DestroyList Published · Monitoring Continues

1/2

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Jun 15, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус в публичных блок-листах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Аналитика доменов

Domainhttps-kra54.cc

Registrar NiceNIC

(RU) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP for https-kra54.cc →

IP Address 172.67.168.232

Geo

Toronto, CA

NetworkAS13335 · Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

RegistrationСоздано Mar 26, 2026 (127d)

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаруженоJun 15, 2026

Nameservers["eleanor.ns.cloudflare.com","scott.ns.cloudflare.com"]

TLS Fingerprint93aaad3fbd7b2d0f8527451d5cebc68b5d31a7e4…

Favicon Hash

7a8920b132f3579d7b00abf8a49c6df5

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

Webroot

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of https-kra54.cc · checked Mar 27, 2026

Good

Performance

FCP

2.64s

First Contentful Paint

LCP

2.64s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.64s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 13 det. ChainPatrol URLQuery Gridinsoft 0 SSL Labs OTX 8 pulses WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Report

ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse

Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе

ФБР IC3

Сообщить о преступлении в Интернете (США)

Europol

Сообщить о киберпреступлении (ЕС)

Action Fraud

Сообщить о мошенничестве и киберпреступлениях (Великобритания)

SEAL-ISAC

Security Alliance — аналитика криптовалютных угроз

Обжалование решения по домену

Если это ложное срабатывание, оспорьте эту запись

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...

Более 180 стран

Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

kraken2trfqodidvlh4ab337cpzfrhdlfldhev5fn7njhumwr7instad-onion.ru

20 detections · Same kit

kraken2trfqodivdlh4ab337cpzfrhldfdlhev5fn7njhurmw7instad-onion.ru

18 detections · Same kit

slon--2.cc

18 detections · Same kit

kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7n.com

17 detections · Same kit

Other Domains on 172.67.168.232 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

zagielkursawnia.live 17/95

More Domains at NiceNIC 6 отмечено

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

About This Report: https-kra54.cc

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

https-kra54.cc has been flagged by 13 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/https-kra54.cc"
  title="PhishDestroy threat report for https-kra54.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Проверка домена https-kra54.cc на фишинг и безопасность

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Аналитика доменов

Анализ VirusTotal

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Отчеты по связанным доменам

Other Domains on 172.67.168.232 1 phishing domain

More Domains at NiceNIC 6 отмечено

About This Report: https-kra54.cc

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя

Рекомендации и советы для пострадавших

Вставить этот отчет