kra44-cc-original[.]ru
“Работа сайта приостановлена”
kra44-cc-original.ru — Контент недоступен. Сводка доказательств: VirusTotal 7/95 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, Seclookup); Spamhaus DBL_PHISH; PhishDestroy score 71/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain kra44-cc-original.ru, a site currently offline displaying the message "Работа сайта приостановлена" (Site work suspended). Based on the domain name structure, this site likely pretended to be a copy or alternative access point for a known service, potentially a scam targeting users of the original platform. The threat posed is phishing or credential theft, as such impersonation domains are frequently used to collect login information.
Technical evidence shows the domain was flagged by 7 out of 95 VirusTotal vendors, including alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Fortinet, and Seclookup. It is listed on one blocklist. The domain is registered with REGRU-RU and hosted at IP address 37.140.192.213, belonging to AS197695 "Domain names registrar REG.RU", Ltd in Russia. The site uses nameservers ns1.hosting.reg.ru and ns2.hosting.reg.ru. No SSL certificate was detected. The GridinSoft trust score is 0 out of 100, indicating high risk.
The domain is currently down or offline, reducing immediate threat. However, the high detection rate and zero trust score confirm it was a malicious or suspicious site. The risk level is assessed as high based on the available data, though the offline status mitigates current exposure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание