krab1at-t[.]ru
“Krab1 At — lifestyle-магазин для дома, ухода и настроения”
krab1at-t.ru — Контент недоступен. Олицетворение бренда: Telegram; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 7/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, Gridinsoft); PhishDestroy score 71/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain krab1at-t.ru, which was identified as a scam site engaging in brand impersonation. The site presented itself as "Krab1 At — lifestyle-магазин для дома, ухода и настроения," a lifestyle store for home, care, and mood, while impersonating the Telegram brand. The primary threat posed by this site is impersonation fraud, where it likely attempted to deceive visitors into believing it was associated with Telegram to collect sensitive information or conduct financial scams.
Technical analysis reveals the domain was flagged by 7 out of 95 VirusTotal vendors, indicating malicious activity. It was specifically flagged by ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, and Gridinsoft, and appeared on 1 blocklist. The domain was registered with REGRU-RU and created on 2025-12-18. It resolved to IP address 185.208.158.29, hosted in Switzerland (CH) by AS42624 Global-Data System IT Corporation. The site lacked SSL encryption and used nameservers ns1.reg.ru and ns2.reg.ru.
The current status of krab1at-t.ru is DOWN/OFFLINE, meaning it is no longer accessible. GridinSoft trust is rated at 0 out of 100, and the domain risk score is 10, confirming a high-risk profile. Due to its offline status and malicious indicators, the threat is considered neutralized, but users should remain cautious of similar impersonation attempts.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание