Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
krab8c[.]cc
“Krab8.cc”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
PhishDestroy identifies krab8c.cc as an active cryptocurrency drainer phishing domain operating under a generic naming scheme designed to impersonate legitimate services. This domain presents a classic fake login portal setup to harvest wallet credentials or inject malicious JavaScript for unauthorized crypto transfers. Security researchers tracking drainer kits reported similar patterns in mid-2025 campaigns targeting MetaMask and Trust Wallet users. This domain was flagged by PhishDestroy with an elevated risk classification, confirmed by 5/95 security vendors on VirusTotal. krab8c.cc resolves to IP 172.67.137.138 and was registered through NICENIC INTERNATIONAL GROUP CO., LIMITED on December 11, 2025. The domain operates with a Google Trust Services SSL certificate (GSB status: trusted) despite its malicious nature, adding a false layer of legitimacy. Current blocklist tracking shows consistent detection since creation. Currently active with consistent threat signals, this domain remains unblocked by several security layers due to its recent registration and SSL certification. PhishDestroy maintains active monitoring with response actions including domain takedown requests and IP de-listing procedures. Remaining risk is elevated due to the drainer's capability to bypass some security filters through SSL encryption and rapid domain rotation tactics. Users should verify any interaction with this domain through PhishDestroy's database before proceeding. Immediate blocking of IP 172.67.137.138 at firewall/security appliance level is recommended for organizational networks. This domain represents an ongoing threat until full remediation is achieved.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260328-B13B28- Заголовок збереженої сторінки
- Krab8.cc
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | krab8c.cc |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of krab8c.cc · checked Mar 29, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога