⚠️

Цей домен було позначено як шкідливий

Detected by 13 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.

Перевірка домену https-kra54.cc на фішинг і безпеку

Звіт про безпеку доменів та аналіз загроз

13/91 VT OTX: 8 pulses Active threat Jun 15, 2026 Фішинг з використанням облікових даних

CA + more

88 Оцінка ризику

Огляд звіту

https-kra54.cc: VirusTotal — 13 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI

HIGH

The domain https‑kra54.cc was registered on 26 March 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. It is delegated to the Cloudflare nameservers eleanor.ns.cloudflare.com and scott.ns.cloudflare.com, indicating the use of Cloudflare’s DNS and proxy services. DNS resolution points to the IP address 172.67.168.232, which is geolocated to Canada and is owned by Cloudflare, Inc. HTTP requests to the host receive a 301 permanent redirect response, and the presented TLS certificate is issued by Google Trust Services under the WE1 intermediate, confirming that the site is served over HTTPS. The landing page title returned is “Captcha”, a pattern commonly employed to delay automated analysis or to lure users into solving a challenge before revealing malicious content. Reputation services flag the domain as high risk. VirusTotal reports that 7 of 95 scanned security vendors have identified the domain as malicious, and Gridinsoft assigns a trust score of 0 out of 100. The domain appears on a single security blocklist and is listed by PhishDestroy as blocked. AlienVault OTX contains eight separate threat‑intelligence pulses referencing https‑kra54.cc, reinforcing the view that the infrastructure is actively used in credential‑harvesting campaigns. While the presence of Cloudflare and a valid Google‑issued certificate may reduce the visibility of the underlying server, the combined indicators—recent registration, redirection behavior, low trust score, and multiple threat‑intel mentions—suggest a purposeful phishing operation. Defenders should block DNS resolution to 172.67.168.232 for the domain, enforce URL filtering to deny any HTTP/HTTPS traffic to https‑kra54.cc, and monitor for similar Cloudflare‑hosted domains created after March 2026 that exhibit the same 301 redirect and Captcha page pattern. Continuous feed updates from blocklists and OTX pulses are recommended to capture any future re‑use of the infrastructure.

VirusTotal

13 det.

OTX AlienVault

8 pulses

Gridinsoft

0/100

Вік

4 mo

Observed status

Active threat 200

DestroyList

Listed

Обсяг даних VirusTotal 13 / 91 URLQuery no detections OTX 8 pulses CF Radar no data URLScan not submitted Блокування DNS none SSL no cert WHOIS 4 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100

Розвіддані з мережевої безпеки Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Discovery

Checks

Reports

Availability

8/9

Попереднє виявлення та імпорт даних

Загроза виявлена

1/1 ✓

Загроза виявлена

https-kra54.cc виявлено та додано до черги для повного аналізу

Jun 15, 2026

Threat Intelligence Checks

VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Technical Analysis Recorded

5/5 ✓

VirusTotal

13 / 91 vendors flagged on VirusTotal

Jul 28, 2026

Google Safe Browsing

Checked via Звіт Google про прозорість

Mar 27, 2026

OTX Threat Intel

Знайдено в 8 OTX pulses on AlienVault OTX

May 10, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Notification Records

Надіслано повідомлення про зловживання

1/1 ✓

Надіслано повідомлення про зловживання

Повідомлення про зловживання надіслано до реєстратора NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider

Jun 15, 2026

Публікація та доступність

DestroyList Published · Monitoring Continues

1/2

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Jun 15, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус у публічних блоклистах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Аналітика доменів

Domainhttps-kra54.cc

Registrar NiceNIC

(RU) PhishDestroy Investigation

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP for https-kra54.cc →

IP Address 172.67.168.232

Geo

Toronto, CA

NetworkAS13335 · Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

RegistrationСтворено Mar 26, 2026 (127d)

Статус HTTP200

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявленоJun 15, 2026

Nameservers["eleanor.ns.cloudflare.com","scott.ns.cloudflare.com"]

TLS Fingerprint93aaad3fbd7b2d0f8527451d5cebc68b5d31a7e4…

Favicon Hash

7a8920b132f3579d7b00abf8a49c6df5

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

SOCRadar

Sophos

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of https-kra54.cc · checked Mar 27, 2026

Good

Performance

FCP

2.64s

First Contentful Paint

LCP

2.64s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.64s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

VirusTotal 13 det. ChainPatrol URLQuery Gridinsoft 0 SSL Labs OTX 8 pulses WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN/Route

SEO та домен

SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз

Report

ChainAbuse

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Chainabuse

Повідомити про адресу криптовалютного гаманця, транзакцію або фішингове URL-адресу

ФБР IC3

Повідомити про інтернет-злочин (США)

Europol

Повідомити про кіберзлочин (ЄС)

«Action Fraud»

Повідомити про шахрайство та кіберзлочини (Велика Британія)

SEAL-ISAC

Security Alliance — аналітика криптовалютних загроз

Оскарження домену

Оскаржте цей запис, якщо це помилкове спрацьовування

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...

Понад 180 країн

Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

kraken2trfqodidvlh4ab337cpzfrhdlfldhev5fn7njhumwr7instad-onion.ru

20 detections · Same kit

kraken2trfqodivdlh4ab337cpzfrhldfdlhev5fn7njhurmw7instad-onion.ru

18 detections · Same kit

slon--2.cc

18 detections · Same kit

kraken2trfqodidvlh4aa337cpzfrhdlfldhve5nf7n.com

17 detections · Same kit

Other Domains on 172.67.168.232 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

zagielkursawnia.live 17/95

More Domains at NiceNIC 6 позначено

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

About This Report: https-kra54.cc

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

https-kra54.cc has been flagged by 13 security vendors as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/https-kra54.cc"
  title="PhishDestroy threat report for https-kra54.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Перевірка домену https-kra54.cc на фішинг і безпеку

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Аналітика доменів

Аналіз VirusTotal

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Звіти щодо пов’язаних доменів

Other Domains on 172.67.168.232 1 phishing domain

More Domains at NiceNIC 6 позначено

About This Report: https-kra54.cc

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Рекомендації та поради для потерпілих

Вбудувати цей звіт