Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@tonic.to.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
krakenmarket[.]to
“Кракен - магазин маркет”
krakenmarket.to — Неперевірений. Уособлення бренду: Kraken; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); URLQuery 1 alert; PhishDestroy score 92/100. Реєстратор: Government of Kingdom ….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of krakenmarket.to shows a newly registered domain (creation date 2026‑03‑04) that is actively hosting a crypto‑related scam page titled "Кракен - магазин маркет". The site resolves to IP 188.114.97.3, advertised as a US location and hosted within AS13335 (Cloudflare). DNS is served by cash.ns.cloudflare.com and kara.ns.cloudflare.com, and the site presents a valid SSL certificate issued by Google Trust Services (WE1). Infrastructure fingerprints include Cloudflare services, HTTP/3 support, and Yandex.Metrika tracking. The domain is listed on one public blocklist and has been flagged by PhishDestroy. Gridinsoft assigns a trust score of 0 / 100, indicating a high likelihood of malicious intent. VirusTotal reports that 2 of 94 security vendors have flagged the domain, reinforcing the suspicion. The registration was processed through the Government of the Kingdom of Tonga, a pattern often observed in disposable or malicious registrations. The domain explicitly impersonates the Kraken brand and is categorized as a crypto scam. While the page content has not been inspected, the combination of brand impersonation, low trust score, blocklist presence, and vendor detections suggests a credible threat. Defenders should block the domain at network perimeter, add it to internal URL filtering lists, and monitor for any outbound connections to the associated IP. Additional investigation of traffic logs for attempts to contact the domain is recommended, as is awareness‑raising for users who might receive communications referencing Kraken and this domain.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | worker-kv.cloudkra1.workers.dev |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 3 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of krakenmarket.to · checked Jun 26, 2026
Докази та зовнішні звіти
PD-20260304-601080 Recipient: abuse@tonic.to Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога