kra37cc-kra38cc[.]ru
“kra37 cc, kra38 cc официальная ссылка по землеройным работам и услугам спецтехники”
kra37cc-kra38cc.ru — İçerik kullanılamıyor. Marka kimliğine bürünme: Kraken; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 2/95 (SOCRadar, Webroot); PhishDestroy score 56/100. Kayıt kuruluşu: DOMENUS-RU.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of kra37cc-kra38cc.ru confirms it was a brand-impersonation domain targeting Kraken, the cryptocurrency exchange. The domain, registered on August 31, 2025, through DOMENUS-RU, resolved to 172.67.190.44, a Cloudflare IP (AS13335) located in the US. No SSL certificate was present, increasing the risk of plaintext credential interception. The page title, 'kra37 cc, kra38 cc официальная ссылка по землеройным работам и услугам спецтехники,' is anomalous for a cryptocurrency platform, suggesting either misdirection or a placeholder during development.
Nameservers dax.ns.cloudflare.com and magdalena.ns.cloudflare.com indicate Cloudflare hosting, a common tactic to obscure origin infrastructure. The domain appeared on one security blocklist (PhishDestroy) and was flagged by 2 of 95 vendors on VirusTotal, though the specific detection engines and signatures are not detailed in available intelligence. Gridinsoft assigned a trust score of 0/100, consistent with confirmed malicious domains. As of the report date, the domain is offline, likely following takedown action.
Defenders should treat any residual DNS queries or cached references to this domain as indicators of compromise (IOCs). While the exact phishing kit or payload is not confirmed, the combination of Kraken impersonation, Cloudflare obfuscation, and absence of SSL aligns with credential-harvesting campaigns targeting cryptocurrency users. Network defenders are advised to block the domain, IP, and associated nameservers at perimeter controls and monitor for related infrastructure reuse under new domains.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin