kra47-at[.]finpat24[.]ru
“kra47 - AT стандарты в логистике грузоперевозок”
kra47-at.finpat24.ru — Контент недоступний. Зведення доказів: VirusTotal 11/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 83/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report analyzes the domain kra47-at.finpat24.ru. Based on the page title "kra47 - AT стандарты в логистике грузоперевозок" (translated as "kra47 - AT standards in freight logistics"), the site presents itself as a logistics or freight transport service. The use of "kra47" in the title suggests an attempt to impersonate the Kraken marketplace brand, a known dark web entity. The threat posed is likely a phishing or credential harvesting site targeting users seeking logistics services, or a fraudulent front for illicit transactions.
Technical evidence shows the domain was flagged by 11 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It appears on 1 blocklist. The domain was created on 2025-01-13 via registrar REGRU-RU. The IP address is 91.236.116.20, hosted in Sweden (SE) on AS42237 (w1n ltd). No SSL certificate is present. Nameservers are ns1.armadns.com and ns2.armadns.com. GridinSoft trust rating is 0 out of 100.
As of analysis, the domain is DOWN/OFFLINE. The risk level is high due to the high number of detections, recent creation date, lack of SSL, and very low trust score, combined with the impersonation of a known brand. Users should avoid any interaction with this domain.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога