kra47-at[.]vesta18[.]ru
“kra47 - AT инновации в вендинговой индустрии”
kra47-at.vesta18.ru — Контент недоступний. Зведення доказів: VirusTotal 9/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 77/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain kra47-at.vesta18.ru presents itself under the page title "kra47 - AT инновации в вендинговой индустрии," which translates to "kra47 - AT innovations in the vending industry." This is a fraudulent site impersonating the Kraken marketplace brand, leveraging a similar naming pattern to mislead users. The threat it poses includes phishing for credentials, hosting malware, or serving as a gateway for financial fraud by tricking visitors into believing they are accessing a legitimate vending or marketplace service.
Technical evidence shows the site has a VirusTotal detection rate of 9/95, flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is hosted on IP 91.236.116.20 in Sweden (SE), under AS42237 w1n ltd, and registered with REGRU-RU. The domain was created on January 13, 2025, has no SSL certificate, and uses nameservers ns1.armadns.com and ns2.armadns.com. It is listed on 1 blocklist.
Currently, the site is offline and has a GridinSoft trust score of 0/100, indicating high risk. Based on the low detection rate, recent creation, and lack of SSL, it is a malicious domain likely used for credential harvesting or malware distribution. The risk level is critical for users who may have visited or interacted with it.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога