kra47-at[.]ineproblema[.]ru
“krab1 - студия CC дизайна интерьеров для вашего пространства”
kra47-at.ineproblema.ru — Контент недоступен. Сводка доказательств: VirusTotal 4/93 (alphaMountain.ai, CyRadar, Fortinet, SOCRadar); PhishDestroy score 65/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of kra47-at.ineproblema.ru (reported 23 July 2026) indicates that the site was registered on 21 February 2026 and is currently offline. The domain resolves to the IPv4 address 193.105.134.30, which belongs to the autonomous system AS42237 operated by w1n ltd in Sweden. The hosting IP is associated with a Gridinsoft trust score of 0 out of 100, suggesting a lack of credibility. The site presented the page title “krab1 - студия CC дизайна интерьеров для вашего пространства,” which does not correspond to a known legitimate brand, reinforcing the generic phishing classification.
An SSL certificate with an R12 rating was observed, indicating weak encryption standards. The domain is listed on one security blocklist and has been blocked by the PhishDestroy service. VirusTotal analysis recorded four detections out of ninety‑three scanned engines, confirming that multiple security products recognize malicious behavior. The limited detection count and the single blocklist entry suggest that the campaign may have been short‑lived or quickly mitigated.
Defenders should continue to monitor for any resurgence of the domain or related infrastructure, enforce blocking of the resolved IP address, and ensure that URL filtering solutions incorporate the domain and its IP into their deny lists. Additional investigation of the hosting provider and any other domains sharing the same ASN may reveal further malicious activity. Until the domain is definitively retired, security teams are advised to treat any traffic to this host as hostile.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание