kra47-cc[.]mdsnn[.]ru
“krab1 - AT группа профессионалов в действии”
kra47-cc.mdsnn.ru — Контент недоступний. Зведення доказів: VirusTotal 10/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); Google Safe Browsing flagged; PhishDestroy score 80/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This report analyzes the domain kra47-cc.mdsnn.ru. The site presented a page titled "krab1 - AT группа профессионалов в действии," suggesting an impersonation of a brand or service using the "AT" identifier. The threat posed is primarily social engineering, as indicated by the Google Safe Browsing flag, likely attempting to trick users into providing sensitive information or performing actions under a false pretense of professional group activity.
Technical evidence shows the domain was flagged by 10 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. It is listed on one blocklist. The domain was registered on 2025-03-04 through registrar REGRU-RU. It resolves to IP address 193.105.134.30 in Sweden (SE), hosted by AS42237 w1n ltd. The domain uses nameservers ns1.regerey.com and ns2.regerey.com, and has no SSL certificate.
The site is currently down/offline. The GridinSoft trust rating is 0 out of 100, indicating a very low trust level. Based on the active social engineering flag and the high number of security vendor detections, the risk level is high, though the site's offline status mitigates immediate threat.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога