kra43-at1[.]ru
“Kra43 — студия упаковок AT версия”
kra43-at1.ru — Контент недоступен. Сводка доказательств: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain kra43-at1.ru hosts a site titled "Kra43 — студия упаковок AT версия," which translates to "Kra43 — packaging studio AT version." This title is consistent with a brand impersonation or scam targeting users of the AT (likely a specific software or service) packaging community. The threat posed is social engineering, as flagged by Google Safe Browsing, indicating the site is designed to deceive users into performing actions that compromise their security or data.
VirusTotal shows 11 out of 95 vendors flagged this domain as malicious, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Forcepoint ThreatSeeker. The domain is registered through Cloudflare, Inc. with nameservers sureena.ns.cloudflare.com and woz.ns.cloudflare.com. It resolves to IP 193.105.134.74, hosted in Sweden (SE) by AS42237 w1n ltd. No SSL certificate is present. The site has a GridinSoft trust score of 0 out of 100 and appears on 1 blocklist.
The site is currently down or offline. Based on the flagged status, detection by multiple security vendors, and lack of SSL, the risk level is high for users who may have previously visited the site or encountered it while it was active.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание