login[.]kraaa-31cc[.]ru
“kra46 - платформа CC отзывов для принятия решений”
login.kraaa-31cc.ru — Контент недоступен. Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 83/100. Регистратор: REGRU-RU.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report analyzes the domain login.kraaa-31cc.ru, which is a credential phishing site. The page title "kra46 - платформа CC отзывов для принятия решений" indicates the site impersonates the Kra46 platform, a Russian-language review platform for decision-making. The threat posed is the collection of user login credentials through a fraudulent login page designed to capture sensitive information.
Technical evidence shows the site was flagged by 11 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. Google Safe Browsing flagged the site for "SOCIAL_ENGINEERING". The domain was registered on 2025-02-21 with registrar REGRU-RU. The IP address 91.236.116.20 is hosted in Sweden (SE) on AS42237 w1n ltd. The domain has no SSL certificate. Nameservers are ns1.armadns.com and ns2.armadns.com.
The site is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, indicating a high-risk threat. Based on the data, the risk level is high due to the active credential phishing scam and multiple security vendor detections, despite the current offline status.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание