kra46at[.]santehnikanf[.]ru
“kra46 - AT помощь сантехника 24/7”
kra46at.santehnikanf.ru — Контент недоступен (HTTP 502). Сводка доказательств: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain kra46at.santehnikanf.ru shows a recent registration on 19 December 2024 through the REGRU‑RU registrar. The site resolves to the IPv4 address 193.105.134.30, which is allocated to AS42237 (w1n ltd) and geolocated in Sweden. No SSL certificate is presented, indicating that the service is delivered over plain HTTP. The page title returned from the host is "kra46 - AT помощь сантехника 24/7", suggesting a Russian‑language offering of plumbing assistance, but the content has not been captured because the site is currently taken offline.
Security telemetry indicates that the domain is listed on a single blocklist and is actively blocked by PhishDestroy. Google Safe Browsing classifies the URL as a social‑engineering threat, and Gridinsoft assigns a trust score of 0 out of 100. VirusTotal analysis reports that 11 of 95 scanning engines flagged the domain, reinforcing the malicious assessment. The domain uses the authoritative nameservers ns1.armadns.com and ns2.armadns.com.
Given the combination of recent creation, lack of transport encryption, low trust rating, multiple vendor detections, and blocklist presence, the domain is deemed high‑risk. Defenders should add the host and its IP to outbound and inbound deny lists, monitor for any resurgence of the service, and ensure that web filtering solutions incorporate the Google Safe Browsing and PhishDestroy indicators. Continuous re‑scanning of the domain is advised should it reappear online.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание