kra47[.]faberlik-vg[.]ru
“krab1 - магическая CC поддержка для вашего бизнеса”
kra47.faberlik-vg.ru — Контент недоступен. Сводка доказательств: VirusTotal 14/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker); Google Safe Browsing flagged; PhishDestroy score 92/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain kra47.faberlik-vg.ru, which presented a page titled "krab1 - магическая CC поддержка для вашего бизнеса" (translated as "magic CC support for your business"). The site claimed to offer credit card (CC) support services, indicating it was a fraudulent platform designed to facilitate financial fraud by providing stolen credit card data or related services.
Technical analysis reveals significant threat indicators. VirusTotal detected 12 out of 95 vendors flagged the site, with specific alerts from alphaMountain.ai, BitDefender, CRDF, CyRadar, and Forcepoint ThreatSeeker. Google Safe Browsing flagged the site for SOCIAL_ENGINEERING. The domain is hosted on IP address 193.105.134.30 (Sweden), assigned to AS42237 w1n ltd. It was registered on 2025-03-02 with registrar REGRU-RU. No SSL certificate is present. Nameservers are ns1.regerey.com and ns2.regerey.com. GridinSoft trust rating is 0/100.
The domain is currently DOWN/OFFLINE. Given the high detection rate, social engineering flag, and zero trust rating, the risk level is critical. The site posed a direct threat of facilitating financial fraud and identity theft.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание