kra47at[.]profattestatia[.]ru
“kra47 - AT маркетплейс для покупки и продажи товаров за рубли и биткойны”
kra47at.profattestatia.ru — Контент недоступен. Сводка доказательств: VirusTotal 9/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain kra47at.profattestatia.ru, a generic phishing and scam operation, was taken down. This domain did not impersonate a specific brand, but instead targeted users with unbranded malicious content.
Nine out of 95 security vendors flagged kra47at.profattestatia.ru as malicious, including BitDefender, Fortinet, Google Safebrowsing, and Sophos. The domain is listed on one public blocklist, and Google Safe Browsing has also flagged the site.
This domain was registered with REGRU-RU (RU) on 2024-12-24 and was first seen on 2025-12-05. It resolved to the hosting IP address 91.236.116.20.
Block kra47at.profattestatia.ru at the network perimeter.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание