Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 7. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

krab1at-t[.]ru

“Krab1 At — lifestyle-магазин для дома, ухода и настроения”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 7/93 Уособлення бренду: Telegram
30.12.2025 Telegram
Огляд звіту

krab1at-t.ru — Контент недоступний. Уособлення бренду: Telegram; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 7/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, Gridinsoft); PhishDestroy score 71/100. Реєстратор: REGRU-RU.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
FC0FB457
Оцінка
71/100

This report analyzes the domain krab1at-t.ru, which was identified as a scam site engaging in brand impersonation. The site presented itself as "Krab1 At — lifestyle-магазин для дома, ухода и настроения," a lifestyle store for home, care, and mood, while impersonating the Telegram brand. The primary threat posed by this site is impersonation fraud, where it likely attempted to deceive visitors into believing it was associated with Telegram to collect sensitive information or conduct financial scams.

Technical analysis reveals the domain was flagged by 7 out of 95 VirusTotal vendors, indicating malicious activity. It was specifically flagged by ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, and Gridinsoft, and appeared on 1 blocklist. The domain was registered with REGRU-RU and created on 2025-12-18. It resolved to IP address 185.208.158.29, hosted in Switzerland (CH) by AS42624 Global-Data System IT Corporation. The site lacked SSL encryption and used nameservers ns1.reg.ru and ns2.reg.ru.

The current status of krab1at-t.ru is DOWN/OFFLINE, meaning it is no longer accessible. GridinSoft trust is rated at 0 out of 100, and the domain risk score is 10, confirming a high-risk profile. Due to its offline status and malicious indicators, the threat is considered neutralized, but users should remain cautious of similar impersonation attempts.

VirusTotal
VirusTotal
7 det.
URLScan
URLScan
Вік
8 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 7 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 8 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS42624 swissnetwork02 Global-Data System IT Corporation, SC
Репутація IP abuse score 0/100 0 reports checked 17.06.2026
Реєстратор REGRU-RU RU(RU)
Контакт для скаргabuse@globaldata-cloud.com
IP-адреса 185.208.158.29 CH
ГеолокаціяCH Zürich, CH
МережаAS42624 · Global-Data System IT Corporation
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 18.12.2025 (241d) Expires 18.01.2027
Час до першої недоступності 130 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.12.2025
DOM Analysisanalyzed 23.04.2026score 10/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://krab1at-t.ru/
Сервери іменns1.reg.runs1.reg.ru.ns2.reg.runs2.reg.ru.
TLS Observationscanned 17.06.2026
Заголовок сторінки
Krab1 At — lifestyle-магазин для дома, ухода и настроения
Impersonates
Telegram
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

7 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CyRadar
Fortinet
Gridinsoft
SOCRadar
Sophos

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/krab1at-t.ru"
  title="PhishDestroy threat report for krab1at-t.ru"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>