krab1cc11[.]ru
“Krab1cc: прогулка по парку — свежий воздух и красивые маршруты для отдыха”
krab1cc11.ru — İçerik kullanılamıyor. Marka kimliğine bürünme: Instagram; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 3/93 (Gridinsoft, SOCRadar); PhishDestroy score 65/100. Kayıt kuruluşu: REGRU-RU.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Analysis of the domain krab1cc11.ru indicates it was actively involved in brand impersonation targeting Instagram, as classified by threat intelligence sources. The domain was registered on December 27, 2025, through REGRU-RU and is currently offline. Infrastructure analysis reveals it resolved to the IP address 193.105.134.25, hosted under AS42237 (w1n ltd) in Sweden. Nameservers for the domain were ns1.reg.ru and ns2.reg.ru, consistent with registrar-provided DNS infrastructure.
The page title captured from the site, 'Krab1cc: прогулка по парку — свежий воздух и красивые маршруты для отдыха,' does not align with typical Instagram phishing templates, suggesting either a non-standard approach or an attempt to mask the true intent of the page. No SSL certificate was detected, increasing the likelihood of interception or manipulation of user data. The domain appears on one security blocklist, and three of ninety-three security vendors on VirusTotal flagged it as malicious prior to takedown. Defenders should note the domain's Gridinsoft trust score of 0/100, reinforcing its high-risk classification.
While the exact phishing kit or lure mechanism remains unconfirmed, the evidence aligns with brand impersonation tactics. Organizations are advised to block the domain at the DNS and proxy levels, monitor for related infrastructure under the same ASN or registrar, and review logs for connections to 193.105.134.25. Given the domain's offline status, further forensic analysis may be limited, but historical associations with Instagram-themed fraud should be considered in threat hunting activities.
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
VirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin