kra-40-------cc[.]ru
“kra45 - CC производство балалаек ручной работы”
kra-40-------cc.ru — Контент недоступен. Сводка доказательств: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CRDF); PhishDestroy score 92/100. Регистратор: UK-WIN (ASN: 42237).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain kra-40-------cc.ru, associated with a critical threat score of 95/100, is identified as a generic phishing operation and is currently down. Fourteen out of 95 security vendors have flagged this domain as malicious, with notable detections from BitDefender, ESET, and Sophos. It is listed on one public blocklist, while Google Safe Browsing has not flagged it.
Registered with UK-WIN, the domain's hosting IP is 193.105.134.30. It was first seen on November 17, 2025. The absence of a brand suggests a broad phishing strategy rather than targeting a specific entity. Immediate action should include blocking the domain at the perimeter and submitting a report to the registrar's abuse desk.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание