VirusTotal
6 / 92 детектов движков
Открыть отчётuserhub-kraken.com — страница, имитирующая Kraken; PhishDestroy обнаружил домен 2026-10-09. Риск: критический (90/100). Регистратор: GMO Internet Group. Статус: Ошибка сервера. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. VirusTotal: домен отмечают 6/92 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
userhub-kraken.com — страница, имитирующая Kraken, по данным PhishDestroy (критический риск, оценка 90/100). Регистратор GMO Internet Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
6 / 92 детектов движков
Открыть отчётПодозрительный
Открыть отчётDBL_PHISH
Публикаций сообщества: 2
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
userhub-kraken.com is an impersonation phishing page posing as a Kraken account portal. The name pairs the exchange's brand with "userhub" to look like an official login or account-management area. It targets Kraken customers who might follow a link from an email, message or ad. PhishDestroy first flagged it on 2026-10-09, and as of 2026-10-19 its content was unreachable.
Fake exchange portals like this copy Kraken's sign-in flow and ask for the account email, password and two-factor code. The attacker relays those details to the real exchange within seconds, takes over the account, and withdraws whatever crypto it holds. Some variants also push a fake "account verification" step to collect ID documents or seed phrases. The victim can lose the exchange balance and control of the account itself.
Six of 92 VirusTotal engines flagged the domain on 2026-10-09: alphaMountain.ai, CRDF, Fortinet, Gridinsoft, Kaspersky and VIPRE. That is a modest count, but it is typical for a site caught only days after registration, and it is backed by other sources. Spamhaus lists the domain in its DBL under the phishing category. The MetaMask and SEAL blocklists carry it alongside PhishDestroy, and two AlienVault OTX threat pulses reference it.
The domain was registered on 2026-10-06 through GMO Internet Group (Onamae.com) and was being detected as phishing three days later. That short gap is the usual pattern for disposable brand-lookalike domains. The site resolves to Cloudflare's network in the US, so the visible address belongs to Cloudflare's proxy rather than the server actually hosting the page.
If you entered your Kraken credentials on this site, sign in through the official Kraken app or a typed address and change your password immediately. Reset your two-factor authentication, review active sessions and API keys, and check your withdrawal history and saved addresses for anything you did not add. Contact Kraken support at once if funds moved. If you reused that password elsewhere, change it there too. Security teams should block the domain, search mail and proxy logs for visits or lures referencing it, and report any new "userhub"-style Kraken lookalikes.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a11fe8-68e0-722e-a338-16748fadb72c |
|---|---|
| Final url | https://userhub-kraken.com/ |
| Статус | 500 |
| Ip | 172.67.190.191 |
| Contacted IP addresses | [
"172.67.190.191"
] |
| Asns | [
"13335"
] |
| Document hash | e41656eb2ba6c6293bf6dd928e5a88cdbc50535cab661c1969e0f598e497ed62 |
| Tls | {
"san": [
"*.userhub-kraken.com",
"userhub-kraken.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "userhub-kraken.com",
"protocol": "QUIC",
"valid_to": "2027-01-04T19:58:09Z",
"valid_from": "2026-10-06T19:58:10Z"
} |
| Возраст домена, дней | 1 |
| Apex age days | 1 |
| Tls age days | 2 |
| Срок действия TLS, дней | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 61,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/plain"
} |
Наблюдение: · Получено:
| Uuid | b5579b3d-c0b5-42d7-9e36-838b17a7f17a |
|---|---|
| Final url | https://userhub-kraken.com/ |
| Статус | 500 |
| History | [
{
"url": "https://userhub-kraken.com/",
"status": 500
}
] |
| DOM structure hash | 7fc99aa2d89e0695afe980fa5a4f6850d050e60e0805209b2ab086fa92f20e16 |
| Document hash | e41656eb2ba6c6293bf6dd928e5a88cdbc50535cab661c1969e0f598e497ed62 |
| Риски домена | [
"New Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "userhub-kraken.com",
"type": "A",
"value": "172.67.190.191"
},
{
"name": "userhub-kraken.com",
"type": "A",
"value": "104.21.20.7"
},
{
"name": "userhub-kraken.com",
"type": "AAAA",
"value": "2606:4700:3033::ac43:bebf"
},
{
"name": "userhub-kraken.com",
"type": "AAAA",
"value": "2606:4700:3037::6815:1407"
}
] |
| DNSSEC действителен | false |
| Ip | 172.67.190.191 |
| Данные регистрации | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"created": "2026-10-06T20:53:27Z",
"updated": "2026-10-06T20:53:27Z",
"expires": "2027-10-06T20:53:27Z",
"nameservers": [
"adrian.ns.cloudflare.com",
"mcgrory.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 0,
"suspicious": 0,
"undetected": 38
} |
|---|---|
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Регистратор | GMO Internet Group, Inc. d/b/a Onamae.com |
| Создано | 2026-10-06T20:53:27Z |
| Expires | 2027-10-06T20:53:27Z |
| Updated | 2026-10-06T20:53:27Z |
| Впервые обнаружен | 2026-10-06T22:45:39Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "172.67.190.191"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:bebf"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.20.7"
},
{
"ttl": 21600,
"type": "NS",
"value": "adrian.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "mcgrory.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "adrian.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3037::6815:1407"
}
] |
| Dns at | 2026-10-14T08:45:26Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.userhub-kraken.com",
"userhub-kraken.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "53cccb9093e55e0eb35453881206c5e53ad",
"sha256": "2b96c73cde4ec5c141fdcd859d75ea5df31789df92a1f842db34a0df2da655bd",
"subject": "userhub-kraken.com",
"valid_to": "2027-01-04T19:58:09Z",
"valid_from": "2026-10-06T19:58:10Z"
} |
| Данные регистрации | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"registrar_iana_id": "49",
"registrar_url": "https://internet.gmo/",
"created": "2026-10-06T20:53:27Z",
"updated": "2026-10-06T20:53:27Z",
"expires": "2027-10-06T20:53:27Z",
"status": [
"ok"
],
"nameservers": [
"adrian.ns.cloudflare.com",
"mcgrory.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-05T15:00:00Z",
"last changed": "2026-10-07T06:33:05Z",
"registration": "2026-10-06T11:53:28Z",
"registrar expiration": "2027-10-05T15:00:00Z",
"last update of RDAP database": "2026-10-14T08:45:26Z"
}
} |
Нет. PhishDestroy относит userhub-kraken.com к категории «страница, имитирующая Kraken» (риск: критический, 90/100); домен впервые обнаружен 2026-10-09. VirusTotal: домен отмечают 6/92 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на userhub-kraken.com. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
Репутация Edge-IP не связана с этим доменом.
adrian.ns.cloudflare.commcgrory.ns.cloudflare.comМестоположение относится к IP-сети.
2b96c73cde4ec5c141fdcd859d75ea5df31789df92a1f842db34a0df2da655bd*.userhub-kraken.comuserhub-kraken.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
2 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник6/92 детектов движков
Открыть источникuserhub-kraken.com
Открыть источникСохранено 114 похожих доменов
Показано 100 из 114
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
userhub-kraken.com
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
userhub-kraken.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.