kraken17-at-kraken[.]com
“kraken17.at: вход на кракен 17 и рабочая ссылка”
kraken17-at-kraken.com — Ошибка сервера (HTTP 502). Олицетворение бренда: Kraken. Сводка доказательств: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); PhishDestroy score 95/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis dated July 29, 2026 indicates that the domain kraken17-at-kraken.com was registered on May 27, 2025 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The authoritative nameservers are a.dnspod.com, b.dnspod.com, c.dnspod.com, which are typical of DNSPod services. DNS resolution returns a single IPv4 address 185.226.92.168. The host is currently listed as active. VirusTotal has recorded 15 of 91 security vendors flagging the domain as malicious, reflecting a moderate level of consensus among scanning engines.
The domain appears on one public blocklist and is specifically blocked by the PhishDestroy service, confirming its inclusion in at least one curated phishing mitigation feed. No public evidence has been provided regarding SSL certificates, HTTP response codes, page titles, or additional infrastructure such as ASN or hosting provider. Consequently, the precise nature of the hosted content cannot be confirmed, but the presence on multiple detection platforms and blocklists indicates a high likelihood of phishing use. Defenders should add 185.226.92.168 and kraken17-at-kraken.com to deny‑list rules in perimeter firewalls, DNS filtering, and secure web gateways. Continuous monitoring of the IP address for any new services or changes in DNS records is recommended.
Because the registrar is NICENIC INTERNATIONAL GROUP CO., LIMITED, threat‑intel teams may consider contacting the registrar for takedown assistance. Organizations employing email or web security controls should ensure that the domain is included in their threat‑intelligence feeds to prevent credential‑ harvesting attempts. Uncertainties remain regarding the exact phishing payload, target brand, or compromised credentials, as no page‑title or content analysis is available. Ongoing investigation should focus on capturing HTTP traffic if the domain becomes active in user environments, and on correlating any observed credential submissions with known compromise patterns.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 03:08:04 UTC
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание