krab1[.]gc-at[.]ru
krab1.gc-at.ru — İçerik kullanılamıyor. Kanıt özeti: VirusTotal 10/93 (BitDefender, CRDF, CyRadar, ESET, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. Kayıt kuruluşu: REGRU-RU.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
The domain krab1.gc-at.ru was registered on July 28, 2025 through the REGRU-RU registrar and is currently listed as offline. The authoritative name servers are ns1.regerey.com and ns2.regerey.com. DNS resolution points to the IPv4 address 91.236.116.210, which is advertised by AS42237 (w1n ltd) and geolocated to Sweden. No TLS certificate is presented for the host, indicating that communications are unencrypted.
Google Safe Browsing classifies the domain as a social engineering threat, and VirusTotal reports that 10 of 93 participating security vendors have flagged the domain as malicious. The domain appears on a single security blocklist and has been explicitly blocked by the PhishDestroy feed. Independent reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, suggesting a high likelihood of abuse.
The available intelligence does not include a page title, brand impersonation, or detailed payload characteristics, so the precise phishing scenario remains undefined. Analysts should treat the infrastructure as hostile: network defenders are advised to add the IP 91.236.116.210 and the domain krab1.gc-at.ru to deny lists, monitor for any resurgence, and enforce TLS inspection where possible. Continuous monitoring of the associated ASN (AS42237) and related registrant activity is recommended to detect future campaigns that may reuse this hosting environment.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin