kra47-at[.]school4myski[.]ru
“kra47 - надёжный помощник бухгалтера с применением CC методик учёта”
kra47-at.school4myski.ru — Контент недоступен. Сводка доказательств: VirusTotal 13/95 (ADMINUSLabs, BitDefender, CRDF, CyRadar, ESET); PhishDestroy score 89/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report details a domain assessed as a probable scam or phishing site targeting accounting professionals. The page title, "kra47 - надёжный помощник бухгалтера с применением CC методик учёта," translates to "kra47 - reliable assistant accountant using CC accounting methods," indicating it impersonates a financial tool or brand to lure users, likely to harvest credentials or deploy malware.
Technical analysis reveals the domain was flagged by 13 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, BitDefender, CRDF, CyRadar, and ESET, and appears on 1 blocklist. It was registered via REGRU-RU on 2025-01-09, hosted on IP 91.236.116.20 belonging to AS42237 w1n ltd in Sweden, with nameservers ns1.armadns.com and ns2.armadns.com. No SSL certificate was present, and the site is currently offline.
The domain is assessed as high risk due to its malicious detections, recent registration, and lack of encryption. While presently down, its association with fraudulent accounting claims and multiple security vendor flags indicates a significant threat if reactivated.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание