Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

krab2-at-t[.]ru

“Krab2 at — звуковые ландшафты и форматы восстановления внимания”

Вердикт по угрозе Высокий 56/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 2/93
05.01.2026 1 Report Sent
Краткий обзор отчёта

krab2-at-t.ru — Контент недоступен. Сводка доказательств: VirusTotal 2/93 (Gridinsoft, SOCRadar); PhishDestroy score 56/100. Регистратор: REGRU-RU.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
ВЫСОКИЙ
Ссылка
A4273CB7
Оценка
56/100

The domain krab2-at-t.ru is a generic phishing domain that was created to deceive visitors into providing sensitive information, though no specific brand or drainer kit was identified. It is currently taken offline, but during its active period it posed a risk of credential theft or data harvesting. The site's title, 'Krab2 at — звуковые ландшафты и форматы восстановления внимания,' suggests a fake audio or attention-restoration service to lure users.

Technical indicators for krab2-at-t.ru include detection by 2 of 95 VirusTotal vendors (Gridinsoft and SOCRadar), a trust score of 0/100 from Gridinsoft, and appearance on 1 security blocklist (PhishDestroy). The domain was registered on December 27, 2025, through REGRU-RU, and resolves to IP address 91.236.116.129, located in SE (AS42237 w1n ltd). It has no SSL certificate, and nameservers are ns1.reg.ru and ns2.reg.ru. Google Safe Browsing did not flag the domain.

To protect against potential threats from krab2-at-t.ru, users who interacted with the site should change any passwords entered and enable two-factor authentication on affected accounts. Monitor financial accounts for unauthorized activity and report the phishing attempt to local authorities or cybersecurity organizations. Since no drainer kit was involved, no token revocations are necessary, but general caution with similar domains is advised.

VirusTotal
VirusTotal
2 det.
Возраст
8 mo
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Reports Sent
1
Охват данных VirusTotal 2 / 93 URLQuery checked — no detections recorded PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS нет данных сертификата WHOIS 8 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/13
Sent Report Recorded
Stored sent-report record for registrar REGRU-RU, hosting provider, 1 abuse contact
abuse@w1n.nl
05.01.2026

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx · AS42237 w1n w1n ltd, GB
Репутация IP abuse score 0/100 0 reports checked 17.06.2026
Регистратор REGRU-RU RU(RU)
Контакт для жалобabuse@w1n.nl
IP-адрес 91.236.116.129 SE
ГеолокацияSE Stockholm, SE
СетьAS42237 · w1n ltd
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 27.12.2025 (233d) Expires 27.01.2027
Время до первой недоступности 123 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено05.01.2026
DOM Analysisanalyzed 23.04.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://krab2-at-t.ru/
Серверы имёнns1.reg.runs1.reg.ru.ns2.reg.runs2.reg.ru.
TLS Observationscanned 10.06.2026
Case ID
Заголовок страницы
Krab2 at — звуковые ландшафты и форматы восстановления внимания
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
Gridinsoft
SOCRadar

Доказательства и внешние отчеты

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260105-D3AD52 Recipient: abuse@w1n.nl
Page title stored with report: Krab2 at — звуковые ландшафты и форматы восстановления внимания
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 56.7 KB

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/krab2-at-t.ru"
  title="PhishDestroy threat report for krab2-at-t.ru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>