kra42cc1[.]ru
“Kra42 — лучшие утюги для профессионалов CC”
kra42cc1.ru — Контент недоступен. Сводка доказательств: VirusTotal 12/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 86/100. Регистратор: UK-WIN (ASN: 42237).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site, kra42cc1.ru, claims to be "Kra42 — лучшие утюги для профессионалов CC" (best irons for professionals CC). Despite this benign branding, it poses a social engineering threat, as flagged by Google Safe Browsing with a "SOCIAL_ENGINEERING" verdict. The site is likely a phishing or scam page designed to trick users into divulging sensitive information, leveraging the "Kra42" name to appear legitimate.
Technical evidence shows the site is highly malicious. VirusTotal reports 12 detections out of 95 vendors, flagged by alphaMountain.ai, BitDefender, CRDF, CyRadar, and ESET. It is on 1 blocklist. The domain is hosted on IP 193.105.134.74 in Sweden, under AS42237 (w1n ltd), with registrar UK-WIN. It uses nameservers ns1.nameself.com and ns2.nameself.com. The SSL certificate is absent, indicating no encryption. The domain creation date is not provided.
The site is currently down/offline, with a GridinSoft trust score of 0/100, confirming its malicious nature. The risk level is high due to confirmed social engineering flags, multiple antivirus detections, and lack of SSL, making it unsafe for any user interaction even if it becomes active again.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание