Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 15. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

kraken17-at-kraken[.]com

“kraken17.at: вход на кракен 17 и рабочая ссылка”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Ошибка сервера Последний сохраненный ответ оказался неубедительным.
Всего обнаружений вирусов: 15/91 Олицетворение бренда: Kraken
OTX: 22 refs 27.03.2026 Kraken
Краткий обзор отчёта

kraken17-at-kraken.com — Ошибка сервера (HTTP 502). Олицетворение бренда: Kraken. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 95/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
CC65AFA1
Оценка
95/100

Analysis dated July 29, 2026 indicates that the domain kraken17-at-kraken.com was registered on May 27, 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The authoritative nameservers are a.dnspod.com, b.dnspod.com, c.dnspod.com, which are typical of DNSPod services. DNS resolution returns a single IPv4 address 185.226.92.168. The host is currently listed as active. VirusTotal has recorded 15 of 91 security vendors flagging the domain as malicious, reflecting a moderate level of consensus among scanning engines.

The domain appears on one public blocklist and is specifically blocked by the PhishDestroy service, confirming its inclusion in at least one curated phishing mitigation feed. No public evidence has been provided regarding SSL certificates, HTTP response codes, page titles, or additional infrastructure such as ASN or hosting provider. Consequently, the precise nature of the hosted content cannot be confirmed, but the presence on multiple detection platforms and blocklists indicates a high likelihood of phishing use. Defenders should add 185.226.92.168 and kraken17-at-kraken.com to deny‑list rules in perimeter firewalls, DNS filtering, and secure web gateways. Continuous monitoring of the IP address for any new services or changes in DNS records is recommended.

Because the registrar is NICENIC INTERNATIONAL GROUP CO., LIMITED, threat‑intel teams may consider contacting the registrar for takedown assistance. Organizations employing email or web security controls should ensure that the domain is included in their threat‑intelligence feeds to prevent credential‑ harvesting attempts. Uncertainties remain regarding the exact phishing payload, target brand, or compromised credentials, as no page‑title or content analysis is available. Ongoing investigation should focus on capturing HTTP traffic if the domain becomes active in user environments, and on correlating any observed credential submissions with known compromise patterns.

VirusTotal
VirusTotal
15 det.
OTX references
Сертификат TLS
Просрочен или не проверен
Возраст
1.2 yr
Зафиксированный статус
Ошибка сервера 502
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 15 / 91 URLQuery не проверено PhishStats не проверено OTX 22 community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 15 mo old Снимок экрана внешний снимок Цепочка перенаправлений не исследовано
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
kraken17.at: вход на кракен 17 и рабочая ссылка
Сертификат TLS
Просрочен или не проверен · Выдан R13

Аналитика доменов

Домен
URLScan Verdict Анализ завершён score 0 report ↗
Сервер / ASN nginx/1.18.0 (Ubuntu) · AS205196 BIG CORE LLC
Репутация IP abuse score 0/100 12 reports checked 29.07.2026
Регистратор NiceNIC RU(RU) PhishDestroy Investigation
IP-адрес 185.226.92.168 TR
ГеолокацияTR Istanbul, TR
СетьAS205196 · BIGCORE
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 27.05.2025
Статус HTTP502 Error
Elapsed Since First Report 131 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ошибка сервера.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.03.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://kraken17-at-kraken.com/
Серверы имёнa.dnspod.comb.dnspod.comc.dnspod.com
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.

Latest Classified Outcome 2026-08-19 03:08:04 UTC

Primary outcome Inactive reason: Not registered in RDAP 90% confidence
Attribution mechanism: Rdap 404 source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Not registered
Latest HTTP observation Неизвестно Origin unreachable Http 5xx 20% 2026-08-19 02:35:30 UTC
RDAP registration Not registered RDAP HTTP 404 source: Rdap Status Collector expires 2026-05-27 13:17:02 UTC checked 2026-08-19 03:08:04 UTC
Observed timeline current episode first observed: 2026-08-05 01:45:38 UTC first terminal observation: 2026-08-05 01:45:38 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

15 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/kraken17-at-kraken.com"
  title="PhishDestroy threat report for kraken17-at-kraken.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.