kra-link[.]com
“kra-link.com | 526: Invalid SSL certificate”
PhishDestroy identifies kra-link.com as an active credential theft domain deployed in a generic phishing campaign. The site poses an elevated risk due to its recent creation and low detection rate, despite evidence of malicious infrastructure use.
This domain was flagged by one out of ninety-five VirusTotal security vendors, indicating limited but confirmed malicious activity. It was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, resolving to IP address 188.114.97.3. The domain received a Google Trust Services SSL certificate shortly after creation on May 15, 2025, suggesting an attempt to appear legitimate. Despite these attempts at credibility, the low detection rate suggests it may be a newly deployed or evasive resource.
To mitigate exposure, users should avoid accessing kra-link.com and verify any unexpected links. Security teams should block the domain at network and DNS levels, inspect endpoints for unauthorized credential entry, and monitor for connections to 188.114.97.3. Immediate reporting of any interaction with this domain is recommended to prevent credential compromise and lateral movement.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260328-26D83C- Yakalanan sayfa başlığı
- kra-link.com | 526: Invalid SSL certificate
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Ağ Güvenliği İstihbaratı Registrar context
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 10.08.2026
Tespit zaman çizelgesi
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
efd679149b5d -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
0d1485f65f33 -
Erişilebilirlik
DNS etkin değil → Etkin değil
bcf16505bf20 -
Erişilebilirlik
Etkin değil → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
fce2d1113f77 -
Erişilebilirlik
Bilinmiyor → Etkin değil
667bde3ec634 -
Erişilebilirlik
Etkin değil → Bilinmiyor
da9e1b093c42 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Etkin değil
38e0dca97df6
Tümünü göster (6)
-
Erişilebilirlik
Etkin değil → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
871d7ca692d1 -
Erişilebilirlik
Bilinmiyor → Etkin değil
6b8c6d76083d -
Erişilebilirlik
Etkin değil → Bilinmiyor
155d2674f3e4 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Etkin değil
6b03f9632daa
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of kra-link.com · checked Mar 29, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin