1-krab5at[.]ru
“Krab5at — Платформа анализа энергопотребления объектов”
1-krab5at.ru — Контент недоступний. Уособлення бренду: ["telegram"]. Зведення доказів: VirusTotal 3/93 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 65/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report documents the domain 1-krab5at.ru, a phishing site flagged for impersonating an energy consumption analysis platform. The domain was registered on February 27, 2026, through REGRU-RU and is hosted on IP address 205.185.113.136, associated with AS53667 (FranTech Solutions) in the United States. Analysis of the domain's infrastructure reveals it was taken offline following detection, though it remains listed on one security blocklist.
The page title, 'Krab5at — Платформа анализа энергопотребления объектов,' suggests targeting Russian-speaking users with a purported energy monitoring service, though the exact nature of the phishing content is not yet confirmed due to the domain's offline status. Technical indicators include nameservers ns1.reg.ru and ns2.reg.ru, absence of an SSL certificate, and a detection rate of 3 out of 93 security vendors on VirusTotal. The domain's hosting provider, FranTech Solutions, is frequently utilized for bulletproof hosting, which may explain its selection for malicious activity.
While the domain is currently offline, defenders should monitor for re-emergence or similar domains leveraging the same nameserver or hosting infrastructure. Network-level blocking of 205.185.113.136 and associated ASN is recommended for organizations at risk of exposure to this threat. No further details about the phishing kit, targeted brand, or victimology are available at this time.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of 1-krab5at.ru · checked Mar 2, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога