claim-kintaragg[.]com
“claim-kintaragg.com”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
Analysis indicates that claim‑kintaragg.com is an active crypto drainer infrastructure. The domain was registered on 17 June 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and is hosted behind Cloudflare (AS13335) with the IP address 188.114.96.3 located in the United States. The site returns an HTTP 301 response and presents a Google Trust Services / WE1 SSL certificate, confirming TLS termination at Cloudflare. Technical fingerprints show Cloudflare services and HTTP/3 support. Reputation data shows the domain appears on two security blocklists and is currently blocked by PhishDestroy and ScamSniffer. AlienVault OTX lists the domain in fifteen separate threat‑intel pulses, and Gridinsoft assigns a trust score of 0 / 100. VirusTotal records six positive detections out of ninety‑one scanners. The domain’s nameservers are keaton.ns.cloudflare.com and oaklyn.ns.cloudflare.com. No additional content has been observed beyond the page title, which mirrors the domain name. While the available data strongly suggests malicious intent aligned with crypto‑draining activity, the exact payload or victim interaction flow has not been publicly disclosed. Defenders should block or sinkhole the domain, monitor DNS queries for the associated IP and nameservers, and consider adding the indicator to existing threat‑intel feeds. Continuous re‑evaluation is advised in case the infrastructure evolves or additional malicious artifacts are observed.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
9 зовнішніх джерел під наглядом Збігів немає
Збережені докази результату
Результат і атрибуція блокування
- Результат
blocked- Доступність
provider_blocked- Причина
cloudflare_antiphishing- Учасник
- Cloudflare
- Механізм
phishing_interstitial- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
SHA-256 доказу 6097e853b853
Хронологія виявлення
-
VirusTotal
1 → 6
-
Доступність
Перше збережене значення: Невідомо
993d00c35140 -
Доступність
Невідомо → Заблокований
36a7c59f308c -
Доступність
Заблокований → Невідомо
767c28d8ac03 -
Доступність
Невідомо → Заблокований
1ff8a9a99659 -
Доступність
Заблокований → Невідомо
7cebcfd4071c -
Доступність
Невідомо → Заблокований
1872bab82165 -
Доступність
Заблокований → Невідомо
ca255b61650a -
Доступність
Невідомо → Заблокований
81f6143ca215 -
Доступність
Заблокований → Невідомо
d8f7d37d7f95
Показати всі (5)
-
Доступність
Невідомо → Заблокований
a082802d8271 -
Доступність
Заблокований → Невідомо
afa49a2b04dd -
Доступність
Невідомо → Заблокований
b6f01aca8c45 -
Доступність
Заблокований → Невідомо
e70d6b0bd31a -
Доступність
Невідомо → Заблокований
6097e853b853
Повідомлення спільноти
Повідомили 0 учасників спільноти; уперше помічено 20.06.2026
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 2 технології з високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога