kra47-at[.]mxls[.]ru
“krab1 - AT производство кубинских сигар премиум-класса”
kra47-at.mxls.ru — Контент недоступний. Зведення доказів: VirusTotal 13/95 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Google Safe Browsing flagged; PhishDestroy score 89/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report analyzes the domain kra47-at.mxls.ru. The site's page title, "krab1 - AT производство кубинских сигар премиум-класса," claims to be a premium Cuban cigar production site. The threat posed is social engineering, as flagged by Google Safe Browsing. The site likely attempts to deceive users into providing personal information or making fraudulent purchases under the guise of a legitimate business.
Technical evidence shows the domain was flagged by 13 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, and CyRadar. Google Safe Browsing detected it for social engineering. It is listed on one blocklist. The domain is registered with REGRU-RU, hosted on IP address 193.105.134.30 (SE, AS42237 w1n ltd), created on 2025-03-02, and lacks an SSL certificate. Nameservers are ns1.regerey.com and ns2.regerey.com.
The domain is currently down or offline. GridinSoft trust rating is 0/100, indicating high risk. The combination of social engineering flagging, multiple vendor detections, recent creation, and lack of SSL suggests this domain poses a significant threat for deceptive activities.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога