kra47[.]injoymsk[.]ru
“krab1 - AT помощник в оформлении ОСАГО”
kra47.injoymsk.ru — Контент недоступен. Сводка доказательств: VirusTotal 11/95 (SOCRadar); Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain kra47.injoymsk.ru hosted a webpage titled "krab1 - AT помощник в оформлении ОСАГО," which translates to "AT assistant for processing OSAGO." OSAGO is a mandatory motor third-party liability insurance in Russia. The site claimed to offer assistance with this insurance process. The primary threat is social engineering, as flagged by Google Safe Browsing, likely attempting to deceive users into providing personal or financial information under the guise of insurance assistance.
Technical evidence shows the domain was flagged by 11 out of 95 VirusTotal vendors, including SOCRadar. Google Safe Browsing specifically flagged it for social engineering. It appeared on 1 blocklist. The domain was registered through REGRU-RU and created on March 2, 2025. The IP address 193.105.134.30 is located in Sweden and belongs to AS42237 w1n ltd. The site had no SSL certificate. Nameservers were ns1.regerey.com and ns2.regerey.com.
The domain is currently down or offline. GridinSoft trust rating is 0 out of 100, indicating a high risk. The combination of a recent creation date, no SSL, and social engineering flags suggests this was a malicious site designed to impersonate legitimate insurance services. Risk level is high for users who may have interacted with the site while it was active.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание