kra46at[.]itsonroads[.]ru
“kra46 - AT-платформа для автопутешествий”
kra46at.itsonroads.ru — Контент недоступний. Зведення доказів: VirusTotal 12/95 (BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 86/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain kra46at.itsonroads.ru was registered on December 01, 2024 through the REGRU-RU registrar and is currently listed as offline. Its authoritative nameservers are ns1.regerey.com and ns2.regerey.com, and DNS resolution points to the IPv4 address 193.105.134.30, which belongs to AS42237 w1n ltd and is geolocated in Sweden. No TLS certificate was observed for the host, indicating that connections are served over plain HTTP. The public-facing page carries the title "kra46 - AT-платформа для автопутешествий", suggesting a Russian-language travel‑related service, but the content has not been examined for additional indicators.
Gridinsoft, a local trust scoring service, assigned a score of 0 out of 100, reflecting a lack of reputation. The domain appears on a single security blocklist and has been actively blocked by the PhishDestroy feed, reinforcing its classification as malicious. VirusTotal scans reported 12 detections out of 95 participating security engines, confirming that multiple independent scanners flag the domain as suspicious.
The risk level is elevated, and while the site is presently offline, the infrastructure—namely the hosting IP and DNS configuration—remains observable and could be reactivated. Defenders should continue to monitor the associated IP address and nameservers for future resolution attempts, ensure that web proxies and email gateways block any URLs containing the domain, and incorporate the domain into threat‑intel feeds used for automated blocking. Because the page title is the only visible artifact, further analysis of any archived HTTP responses would be needed to determine the exact phishing payload or credential‑capture mechanisms employed.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога