Domain security & threat intelligence

kandrlearning[.]com

Перевірка домену kandrlearning.com на фішинг і безпеку

“Sign In - Apple”

Threat verdict Critical 95/100 evidence score

Availability Unverified No conclusive current response is stored

Risk signals

VirusTotal: 15/91 detections Brand impersonation: Apple

15/91 VT OTX: 50 pulses Apr 17, 2026 Apple

LU + more

Risk Score: 95 out of 100. Critical risk.

Огляд звіту

kandrlearning.com: VirusTotal — 15 спрацювань із 91. Перевірте DNS, SSL, реєстратора, блок-листи та дані про загрози.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Summary

CRITICAL

PhishDestroy first recorded kandrlearning.com on Apr 17, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 95/100.

The latest stored availability state is “Unverified” on Aug 2, 2026 at 00:57 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 15 detections from 91 scanners in the stored check on Jul 29, 2026 at 11:15 UTC. The independent blocklist snapshot recorded 0 matches across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count. A zero-match snapshot is not a safety verdict.

Other stored evidence. Google Safe Browsing stored a positive flag on Jul 29, 2026 at 11:15 UTC. AlienVault OTX stored 50 pulse references on Jul 29, 2026 at 11:18 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 29, 2026 at 12:31 UTC. That result is not evidence of safety. A URLScan capture is stored from Jul 31, 2026 at 10:17 UTC.

Stored context lists registrar NameSilo, LLC, IP address 104.244.79.198, registration date Aug 2, 2020, apparent target Apple. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal

15 det.

OTX AlienVault

50 pulses

URLScan

Report ↗

TLS certificate

Expired or unverified

Вік

6 yr

Observed status

Unverified

DestroyList

Listed

Обсяг даних VirusTotal 15 / 91 URLQuery not checked OTX 50 pulses CF Radar clean URLScan capture stored report URLScan verdict malicious Блокування DNS not checked TLS expired or unverified WHOIS 73 mo old Screenshot external capture Ланцюжок перенаправлень not probed

Розвіддані з мережевої безпеки Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Discovery

Checks

Reports

Availability

13/15

Попереднє виявлення та імпорт даних

Загроза виявлена

1/1 ✓

Загроза виявлена

kandrlearning.com виявлено та додано до черги для повного аналізу

Apr 17, 2026

Threat Intelligence Checks

URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · Registrar Warning: NameSilo · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +3

11/11 ✓

URLScan.io Capture

Stored URLScan report with capture artifacts

Jul 31, 2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

Aug 01, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

VirusTotal

15 / 91 vendors flagged on VirusTotal

Jul 29, 2026

Google Safe Browsing

Flagged via Звіт Google про прозорість

Jul 29, 2026

OTX Threat Intel

Знайдено в 50 OTX pulses on AlienVault OTX

Jul 29, 2026

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Brand Impersonation

Impersonation of Apple

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Jul 31, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

VT Detection +3

+3 new detections (13 → 16): Chong Lua Dao, Cluster25, Google Safebrowsing, Gridinsoft

Jun 26, 2026

Notification Records

Complaint Draft Available

PENDING

Complaint Draft Available

No submission is recorded. You can create a draft, review it, and submit it yourself to the appropriate authority.

Публікація та доступність

DestroyList Published · Availability Unverified

1/2

Опубліковано список «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Apr 17, 2026

Availability Unverified

The latest response is insufficient to classify current availability

Статус у публічних блоклистах

Listed by PhishDestroy; 0 matches in 10 monitored public blocklists

Scope: these 10 repositories only; vendor and DNS signals are reported separately above. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

Збір доказів

Stored Capture

2026-04-17 05:55 UTC

Malicious · 15/91 engines

Forensic screenshot of kandrlearning.com showing the phishing page layout

IP: 104.244.79.198

NameSilo, LLC

2,190d old

View Full Size URLScan Report Wayback Download

Page Title

TLS Certificate

Expired or unverified · Issued by R13

Аналітика доменів

Domainkandrlearning.com

URLScan Verdict Malicious score 100 report ↗

Server / ASN Apache/2.4.29 (Ubuntu) · AS53667 FranTech Solutions

IP Reputation abuse score 0/100 0 reports checked Jul 29, 2026

Registrar NameSilo

(US) PhishDestroy Investigation

Abuse contactabuse@namesilo.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP for kandrlearning.com →

IP Address 104.244.79.198

Geo

Roost, LU

NetworkAS53667 · BuyVM

Reverse IPviewdns.info → rapiddns.io →

RegistrationСтворено Aug 02, 2020

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявленоApr 17, 2026

Nameserversns1.dnsowl.comns2.dnsowl.comns3.dnsowl.com

ICANN OVERSIGHT

Accreditation and RAA context

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 91 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

ESET

Fortinet

G-Data

Google Safe Browsing

Gridinsoft

Lionic

SOCRadar

Sophos

VIPRE

Webroot

Докази та зовнішні звіти

Аналіз безпеки

URLScan Malicious VirusTotal 15 det. ChainPatrol URLQuery Open lookup Google SB Flagged SSL Labs Expired/unverified CF Radar Open report OTX 50 pulses WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN/Route

SEO та домен

SpyFu Moz DA/PA Ahrefs Backlinks Глибокий аналіз

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.

ФБР IC3

Report internet-enabled crime in the United States

FBI hotline1-800-CALL-FBI

Europol

Find the official reporting channel for your EU country

National police directory

«Action Fraud»

Report fraud and cyber crime in England, Wales and Northern Ireland

Contact centre0300 123 2040

PhishDestroy listing review Not a law-enforcement report

Оскарження домену

Request a review if you own this domain and believe the listing is incorrect

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or create a complaint draft →

Виберіть свою країну...

97-country directory

AI-assisted draft — incident details are processed by the AI provider Review and submit it yourself

About This Report: kandrlearning.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Sign In - Apple”, which may be designed to impersonate Apple.

kandrlearning.com has been flagged by 15 security vendors as of August 2, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/kandrlearning.com"
  title="PhishDestroy threat report for kandrlearning.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

kandrlearning[.]com

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збір доказів