krab2cce[.]ru
“Kraken krab2 - воплощает муниципалитет СС уровня”
Сводка доказательств
This domain, krab2cce.ru, was registered on February 21, 2026 through the REGRU-RU registrar. The authoritative nameservers are arvind.ns.cloudflare.com and blakely.ns.cloudflare.com, indicating the use of Cloudflare DNS. No TLS certificate is presented, and the site resolves to IP address 186.2.175.37, which belongs to AS59692 (IQWeb FZ-LLC) located in Belarus. The page title returned when the site was live reads “Kraken krab2 - воплощает муниципалитет СС уровня”, suggesting an attempt to reference the Kraken brand, consistent with the listed brand target “kraken” and the classification of a crypto‑related scam.
The domain is currently offline and has been taken down by the PhishDestroy takedown service. It appears on a single security blocklist and has a Gridinsoft trust score of 0 out of 100, reflecting a high confidence of malicious intent. VirusTotal analysis shows that one of ninety‑three scanning engines flagged the domain, providing additional corroboration. The limited detection coverage, combined with the brand impersonation and crypto‑scam labeling, points to a typical credential‑harvesting or fraudulent investment campaign targeting users searching for Kraken services.
Because the site is no longer reachable, immediate network mitigation can focus on preventing future resolution to the same IP address or hosting provider. Defenders should add krab2cce.ru to URL filtering policies, block the associated IP 186.2.175.37, and monitor Cloudflare‑hosted name servers for any re‑registration attempts. Continuous observation of the AS59692 network block is advisable, as related infrastructure may be reused for other impersonation campaigns.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260203-C48C70- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP): The domain krab2cce.ru is engaged in phishing activities, which directly contravenes your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The continued operation of this domain violates your TOS, which reserves the right to suspend or terminate services for any activities that constitute fraud or deception.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which encompasses phishing schemes.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, including phishing.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices, which are inherent in phishing operations.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to liability under applicable laws and regulatory frameworks. Non-compliance could lead to severe penalties, including fines and loss of reputation.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание