kanny[.]com[.]vn
“Kanny”
Сводка доказательств
Analysis of kanny.com.vn indicates active credential phishing infrastructure impersonating Google. The domain, registered on April 14, 1994, resolves to IP 103.141.144.88 (AS140818, Vietnam) and currently returns HTTP 200. Page metadata lists the title 'Kanny,' while threat intelligence tags explicitly identify the site as targeting Google credentials. The domain appears on two security blocklists and is referenced in 17 AlienVault OTX pulses. Detection engines on VirusTotal flag the domain in 16 of 93 vendor scans. Hosting infrastructure uses WordPress, MySQL, PHP, Apache HTTP Server, Slider Revolution, jQuery Migrate, and jQuery. MX records point solely to the domain itself, a common pattern in phishing setups to intercept or validate stolen credentials. Nameservers are distributed across a.dns-servers.vn, b.dns-servers.vn, c.dns-servers.vn, d.dns-servers.vn, and dns3.vina-ho, suggesting localized DNS management. SSL certificate issued by Let's Encrypt (YR2) remains valid. Defenders should treat this domain as high-risk and block all associated IPs, domains, and MX records. Further investigation into the hosting provider (AS140818) may reveal additional related infrastructure. The domain's long registration date does not mitigate current malicious activity, as it predates modern phishing campaigns and may have been repurposed.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of kanny.com.vn · checked Mar 2, 2026
Анализ конфигурации сайта
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание