Безопасность домена и анализ угроз

kra-40-at[.]com

“Kra40 at — Рабочие ссылки Kraken”

Вердикт по угрозе Критический 83/100 оценка доказательств

Доступность Непроверенный Текущая доступность не проверена

Сигналы риска

Всего обнаружений вирусов: 8/91 Spamhaus DBL: DBL_PHISH Олицетворение бренда: Kraken

OTX: 1 ref 15.06.2026 Kraken CDN

Сводка доказательств

КРИТИЧЕСКИЙ

The domain kra-40-at.com was registered on May 07, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It is currently classified as a high‑risk brand‑impersonation site targeting users of the cryptocurrency exchange Kraken. The site title observed in the HTTP response is 'Kra40 at — Рабочие ссылки Kraken', indicating a deliberate attempt to mimic legitimate Kraken content.

Technical inspection shows the domain resolves to IP address 188.114.97.3, which belongs to Cloudflare, Inc. in Canada. Both authoritative name servers are hosted on Cloudflare (bella.ns.cloudflare.com and jihoon.ns.cloudflare.com). The TLS certificate is issued by Google Trust Services under the WE1 designation, and the HTTP response returns a 301 redirect, suggesting the site forwards visitors to another location, a common tactic in credential‑harvesting campaigns.

Threat intelligence corroborates the malicious nature of the domain. It appears on one public security blocklist and is listed by PhishDestroy as blocked. VirusTotal records three out of ninety‑five scanners flagging the domain, and Gridinsoft assigns a trust score of 0 out of 100. AlienVault OTX references the domain in a single pulse, reinforcing its association with known impersonation activity.

Defenders should immediately add kra-40-at.com to network and endpoint blocklists and monitor DNS queries for the associated Cloudflare name servers. Because the site employs a valid Google‑signed certificate, traditional certificate‑based alerts may not trigger; therefore, heuristic detection based on the page title and the observed 301 redirect pattern is advised. Continuous monitoring of new registrations that reference Kraken and similar linguistic cues can help identify future iterations of this campaign.

VirusTotal

8 det.

OTX references

1 community ref

Сертификат TLS

Просрочен или не проверен -58d

Возраст

3 mo

Зафиксированный статус

Непроверенный

DestroyList

В списке

Data Coverage

VirusTotal 8 / 91 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано

Данные сетевой безопасностиRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

8/10

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 13.08.2026

PhishDestroy Исходный набор данных

10 внешних источников под наблюдением Совпадений нет

MetaMask Совпадений нет ScamSniffer Совпадений нет Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет SEAL Совпадений нет Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Аналитика доменов

Домен

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор NiceNIC

(RU) PhishDestroy Investigation

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для kra-40-at.com →

IP-адрес 188.114.97.3 CDN

Геолокация

Toronto, CA

СетьAS13335 · CloudFlare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 07.05.2026 (97d)

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено15.06.2026

Серверы имёнjihoon.ns.cloudflare.com

Отпечаток TLS

Наблюдение TLSдействует с 19.03.2026проверено 07.05.2026

Favicon Hash

Заголовок страницы

Kra40 at — Рабочие ссылки Kraken

Сертификат TLS

Просрочен или не проверен · Выдан Google Trust Services / WE1

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-07-27 05:27:28 UTC Previous stored snapshot: 3 detections

alphaMountain.ai

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/kra-40-at.com"
  title="PhishDestroy threat report for kra-40-at.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kra-40-at[.]com

Сводка доказательств

Data Coverage

Процесс реагирования на угрозы

Проверка по блок-листам