networkcapial.ltd 
www.bk.unioncelebconnectbroker.info 
polymedal.com 
Безопасность домена и анализ угроз
krat32[.]cc
Вердикт по угрозе
Критический
81/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 1/94
Последний известный активный
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy identifies krat32.cc as a domain posing a generic phishing threat, which could lead to users unintentionally revealing sensitive information. This domain was flagged due to its appearance on 1 security blocklist and was created on March 29, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, with VirusTotal showing 1 out of 95 security vendors flagging this domain.
If a user visited krat32.cc, they should immediately monitor their accounts for any suspicious activity and consider changing passwords, as the domain's elevated risk level indicates a potential for harm, and although it is currently offline, caution is still advised to prevent any potential future threats.
VirusTotal
1 det.
OTX references
Сертификат TLS
Google Trust Services / WE1
Возраст
4 mo
Зафиксированный статус
Последний известный активный 301
DestroyList
В списке
Охват данных
VirusTotal
1 / 94
URLQuery
не проверено
PhishStats
не проверено
OTX
23 community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
valid certificate, 70d
WHOIS
4 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Проверка по блок-листам
Источников: 10 · синхронизировано 10.08.2026
Хронология обнаружения
Сохранённые наблюдения в хронологическом порядке.
-
Доступность
Доступность: впервые отмечено как unknown
993d00c35140 -
Доступность
Доступность: unknown → redirected
abbbba78248e -
Доступность
Доступность: redirected → unknown
0e375bb531ca -
Доступность
Доступность: unknown → redirected
df070cccac65 -
Доступность
Доступность: redirected → unknown
7cebcfd4071c -
Доступность
Доступность: unknown → redirected
f519c3f50aea -
Доступность
Доступность: redirected → unknown
ca255b61650a -
Доступность
Доступность: unknown → redirected
fdd723630698 -
Доступность
Доступность: redirected → unknown
d8f7d37d7f95 -
Доступность
Доступность: unknown → redirected
07b7a50952d7
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адрес
104.21.22.172
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 29.03.2026 (133d)
Статус HTTP301 Moved Permanently
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнligia.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 21.07.2026проверено 27.07.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
1 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Связанная инфраструктура и отчёты
Тот же регистратор: NiceNIC 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
