krab1cc11[.]ru
“Krab1cc: прогулка по парку — свежий воздух и красивые маршруты для отдыха”
krab1cc11.ru — Контент недоступний. Уособлення бренду: Instagram; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 3/93 (Gridinsoft, SOCRadar); PhishDestroy score 65/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain krab1cc11.ru indicates it was actively involved in brand impersonation targeting Instagram, as classified by threat intelligence sources. The domain was registered on December 27, 2025, through REGRU-RU and is currently offline. Infrastructure analysis reveals it resolved to the IP address 193.105.134.25, hosted under AS42237 (w1n ltd) in Sweden. Nameservers for the domain were ns1.reg.ru and ns2.reg.ru, consistent with registrar-provided DNS infrastructure.
The page title captured from the site, 'Krab1cc: прогулка по парку — свежий воздух и красивые маршруты для отдыха,' does not align with typical Instagram phishing templates, suggesting either a non-standard approach or an attempt to mask the true intent of the page. No SSL certificate was detected, increasing the likelihood of interception or manipulation of user data. The domain appears on one security blocklist, and three of ninety-three security vendors on VirusTotal flagged it as malicious prior to takedown. Defenders should note the domain's Gridinsoft trust score of 0/100, reinforcing its high-risk classification.
While the exact phishing kit or lure mechanism remains unconfirmed, the evidence aligns with brand impersonation tactics. Organizations are advised to block the domain at the DNS and proxy levels, monitor for related infrastructure under the same ASN or registrar, and review logs for connections to 193.105.134.25. Given the domain's offline status, further forensic analysis may be limited, but historical associations with Instagram-themed fraud should be considered in threat hunting activities.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога