kra47-at[.]yarossfera[.]ru
“krab1 - AT группа компаний для инвестиций в строительство”
kra47-at.yarossfera.ru — Контент недоступен. Сводка доказательств: VirusTotal 12/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); Google Safe Browsing flagged; PhishDestroy score 86/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The site at kra47-at.yarossfera.ru presents itself as "krab1 - AT группа компаний для инвестиций в строительство," a Russian-language page claiming to be an investment group for construction. The threat is social engineering, as flagged by Google Safe Browsing, indicating the site is designed to deceive users into providing sensitive information or engaging in fraudulent transactions.
Technical analysis shows 9 out of 95 VirusTotal vendors flagged the domain as malicious. The IP address 193.105.134.30 is hosted in Sweden (SE) by AS42237 w1n ltd. The domain was registered on 2025-03-02 with registrar REGRU-RU. No SSL certificate is present. Nameservers are ns1.regerey.com and ns2.regerey.com. GridinSoft trust rating is 0 out of 100.
The site is currently offline or down. Given the high number of vendor detections, Google Safe Browsing flagging for social engineering, and zero trust rating, the risk level is high. Users should avoid any interaction with this domain and treat any associated communications as fraudulent.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание