kra47cc--------------------a[.]ru
“kra47 - автоматизация AT для вендингового бизнеса”
Зведення доказів
The domain kra47cc--------------------a.ru hosted a site titled "kra47 - автоматизация AT для вендингового бизнеса," which claimed to offer automation for vending machine businesses. This site impersonated the Kra47 brand, a known entity associated with illicit automated teller (AT) machine operations. The threat posed is that the site likely serves as a lure for cybercriminal services, potentially used to distribute malware, steal credentials, or facilitate financial fraud targeting vending machine operators.
Technical analysis reveals that 10 out of 95 VirusTotal vendors flagged the domain as malicious, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Forcepoint ThreatSeeker. It is listed on 1 blocklist. The domain was registered on 2025-12-05 with registrar REGRU-RU. It resolves to IP address 91.236.116.20, located in Sweden (SE), hosted by AS42237 w1n ltd. The site has no SSL certificate and uses nameservers ns1.armadns.com and ns2.armadns.com. GridinSoft trust rating is 0 out of 100.
The domain is currently down or offline. The risk level is high due to confirmed malicious detections, recent registration, and complete lack of trust indicators. It should be blocked and monitored for reactivation.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога