kra-30[.]com
Зведення доказів
Analysis indicates that the domain kra-30.com was registered on March 29 2026 through ChocolateChipDomains, LLC and is currently hosted on an AWS Global Accelerator endpoint (IP 76.223.54.146, United States). The domain uses a GoDaddy‑issued DV TLS certificate chained to GoDaddy TLS Intermediate CA DV – R1v1 and resolves via the default Afternic name servers ns1.afternic.com and ns2.afternic.com. An HTTP request returns status 200, confirming that a web service is active. Threat intelligence sources show that 12 of 94 VirusTotal scanners flagged the domain, Gridinsoft assigns a trust score of 0/100, and it appears on one public blocklist and has been added to the PhishDestroy blocklist. AlienVault OTX references the domain in a single pulse. The combination of recent registration, low trust scores, multiple detections, and active web service classifies the infrastructure as high‑risk generic phishing. Defenders should block the domain at perimeter and DNS layers, monitor outbound connections to the associated IP, and include the domain in threat‑intel feeds. Further investigation of the hosted content is required to determine the exact phishing lure.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криміналістичні дані
Аналіз VirusTotal
Аналіз конфігурації сайту
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога