⚠️

Цей домен було позначено як шкідливий

Detected by 15 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.

https-kra34--cc[.]ru

Звіт про безпеку доменів та аналіз загроз

“krab1 - цифровая платформа CC анализа данных”

15/95 VT OTX: 1 pulse Active (resurrected) Dec 14, 2025 Unavailable since Apr 27, 2026 1 Report Sent

SE + more

100 Оцінка ризику

Локалізований огляд звіту

https-kra34--cc.ru: виявлення VirusTotal — 15/95. Перевірте DNS, SSL, реєстратора, блок-листи й докази загроз.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI

HIGH

The domain https-kra34--cc[.]ru was registered on July 02, 2025 through the R01-RU registrar and is currently listed as taken offline. DNS resolution points to the IPv4 address 193.105.134.30, which belongs to AS42237 operated by w1n ltd and is geolocated in Sweden. Both authoritative name servers are ns1.regerey.com and ns2.regerey.com. No TLS certificate was observed, and the HTTP response returned status code 200, indicating that the site was serving content without encryption.

The page title reported by crawlers is "krab1 - цифровая платформа CC анализа данных", providing no direct indication of the phishing payload but confirming the presence of a publicly reachable page before takedown. Google Safe Browsing has flagged the site for social engineering, and the domain appears on a single security blocklist. VirusTotal analysis recorded 15 detections out of 95 scanned security vendors, reinforcing the malicious classification. Additional intelligence includes a Gridinsoft trust score of 0 out of 100, and AlienVault OTX lists the domain in one threat pulse.

PhishDestroy has already blocked the domain, confirming that at least one anti‑phishing feed recognized it as malicious. Uncertainty remains around the exact phishing campaign details, such as the targeted credentials or victim demographics, because the page content has not been publicly released. Defenders should continue to monitor the IP address 193.105.134.30 for any resurgence of activity, enforce URL filtering against https-kra34--cc[.]ru, and incorporate the domain hash into endpoint and network threat‑intel feeds. Given the multiple detections, low trust score, and confirmed blocklist presence, the domain should be treated as high‑risk and proactively blocked across enterprise security controls.

VirusTotal

15 det.

OTX AlienVault

1 pulse

URLScan

Report ↗

Gridinsoft

0/100

Вік

1.1 yr

Observed status

Active (resurrected) 200

DestroyList

Listed

Reports Sent

Обсяг даних VirusTotal 15 / 95 URLQuery no detections OTX 1 pulse CF Radar clean URLScan report ready Блокування DNS none SSL no cert WHOIS 13 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Процес реагування на загрози Pipeline

Discovery

Checks

Reports

Availability

12/13

Попереднє виявлення та імпорт даних

Загроза виявлена

1/1 ✓

Загроза виявлена

https-kra34--cc.ru виявлено та додано до черги для повного аналізу

Dec 14, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · OTX Threat Intel · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan

9/9 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Feb 26, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

15 / 95 vendors flagged on VirusTotal

Jul 18, 2026

Google Safe Browsing

Flagged via Звіт Google про прозорість

Feb 25, 2026

OTX Threat Intel

Знайдено в 1 OTX pulse on AlienVault OTX

Mar 01, 2026

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Feb 26, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 07, 2026

Notification Records

Надіслано повідомлення про зловживання

1/1 ✓

Надіслано повідомлення про зловживання

Повідомлення про зловживання надіслано до реєстратора R01-RU, hosting provider, 1 abuse contact

abuse@r01.ru

Dec 14, 2025

Публікація та доступність

DestroyList Published · Monitoring Continues

1/2

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Dec 14, 2025

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Збір доказів

Live Snapshot

2025-12-14 01:36 UTC

Malicious · 15/95 engines

Forensic screenshot of https-kra34--cc.ru showing the phishing page layout

IP: 193.105.134.30

R01-RU

395d old

View Full Size URLScan Report Wayback Download

Аналітика доменів

Domainhttps-kra34--cc.ru

Registrar R01-RU

(RU)

Abuse contactabuse@r01.ru

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP for https-kra34--cc.ru →

IP Address 193.105.134.30

Geo

Stockholm, SE

NetworkASAS42237 · AS42237 w1n ltd

Reverse IPviewdns.info → rapiddns.io →

RegistrationСтворено Jul 02, 2025 — Expires Jul 02, 2026

Elapsed Since First Report 135 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active (resurrected).

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Статус HTTP200

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявленоDec 14, 2025

Nameserversns1.regerey.comns2.regerey.com

Favicon Hash

f20a31fd8171753f743d0f006360158e

Page Title

krab1 - цифровая платформа CC анализа данных

Технології · 1 identified

Google Font API

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 95 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Fortinet

G-Data

Google Safebrowsing

Gridinsoft

Lionic

SOCRadar

Sophos

VIPRE

Webroot

Архівні докази

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Докази та зовнішні звіти

Аналіз безпеки

URLScan VirusTotal 15 det. ChainPatrol URLQuery Scanned Google SB Flagged Gridinsoft 0 SSL Labs CF Radar Scanned OTX 1 pulse WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN/Route

SEO та домен

SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз

Report

ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse

Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу

ФБР IC3

Повідомити про інтернет-злочин (США)

Europol

Повідомити про кіберзлочин (ЄС)

«Action Fraud»

Повідомити про шахрайство та кіберзлочини (Велика Британія)

SEAL-ISAC

Security Alliance — аналітика криптовалютних загроз

Оскарження домену

Оскаржте цей запис, якщо це помилкове спрацьовування

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...

Понад 180 країн

Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

brad-real.net

14 detections · Same kit

dropsxrp.net

14 detections · Same kit

adacharles2x.com

14 detections · Same kit

trumpreal.live

14 detections · Same kit

kra47-cc.filimonky-adm.ru

11 detections · Unavailable · Similar title

Other Domains on 193.105.134.30 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

kra46-at.omskarbitr.ru 17/95

kra----36---------cc.ru 16/95

krab1.mvm-context.ru 16/95

kra46-at.student02.ru 16/95

kra46-cc.dnrsovet.ru 15/95

kra---------37-------------------cc.ru 15/95

More Domains at R01-RU 6 позначено

bitskins.ru 1/95

dimoopoo.ru 18/95

About This Report: https-kra34--cc.ru

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “krab1 - цифровая платформа CC анализа данных”.

https-kra34--cc.ru has been flagged by 15 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/https-kra34--cc.ru"
  title="PhishDestroy threat report for https-kra34--cc.ru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

https-kra34--cc[.]ru

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збір доказів

Аналітика доменів

Аналіз VirusTotal

Архівні докази

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Звіти щодо пов’язаних доменів

Other Domains on 193.105.134.30 6 phishing domains

More Domains at R01-RU 6 позначено

About This Report: https-kra34--cc.ru

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Рекомендації та поради для потерпілих

Вбудувати цей звіт