Безпека домену та аналіз загроз

krakenwebes.net

Name: krakenwebes.net — PhishDestroy evidence record
Published: 2026-10-08
License: https://creativecommons.org/licenses/by/4.0/

Коротко

krakenwebes.net — підробка під Kraken; PhishDestroy виявив домен 2026-10-08. Ризик: критичний (81/100). Реєстратор: PDR. Статус: Останній відомий активний. Хостинг: Cloudflare, Inc. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 3/92 рушіїв. Не вводьте облікові дані й не підключайте гаманець.

“Технические работы”

Review the evidence

Реєстратор: PDR
Resolved IP: 188.114.96.3
Registered: 07.03.2026

PhishDestroy assessment Критичний

81/100

Оцінка доказів

Доступність Останній відомий активний Останнє збережене спостереження доступності Спостережуване Oct 23, 22:36 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 3/92 Автоматична мітка бренду: Kraken

ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-08 15:11:30 UTC. The recorded recipient is abuse-contact@publicdomainregistry.com. The latest stored availability evidence still shows the domain reachable; 15 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

15 days

Надіслано скарг

Latest case ID

PD-20261008-8EFD32

Current status

HTTP 200 at latest stored check

VirusTotal

3 / 92

engine detections

Google Safe Browsing

Загрозу не позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

230 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Kraken: krakenwebes.net — Останній відомий активний (HTTP 200). Зведення доказів: VirusTotal 3/92 (alphaMountain.ai, Forcepoint ThreatSeeker…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 3 / 92 · OTX 3 references 6 sources

VirusTotal

3 / 92 engine detections

2026-10-20 02:02 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

3 community references

2026-10-08 15:47 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-10-22 04:00 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-10-08 14:59 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Analysis

PhishDestroy threat report2026-10-19 09:28:52 UTC

Overview

krakenwebes.net is a phishing domain built to pass as Kraken, the cryptocurrency exchange. It targets Kraken customers who might mistake it for an official site. PhishDestroy first flagged it on 2026-10-08, and as of 2026-10-19 the site was still online and serving content. The page currently displays the Russian title "Технические работы" ("Maintenance work"), while we classify the domain as a Kraken impersonation.

How the scam works

Exchange impersonation sites borrow a trusted brand name, here "kraken" plus a filler word, so the address looks plausible in a search result, ad or message. A visitor who believes they are on Kraken is led to sign in, and the site captures the username, password and often one-time 2FA codes. With those, the operators can log into the real account and move funds out. Some variants also push victims to "verify" or "unlock" their account by sending crypto, and that money is gone for good.

Evidence

Detection is still thin. On 2026-10-16, 3 of 92 VirusTotal engines marked the domain as malicious: alphaMountain.ai, Forcepoint ThreatSeeker and SOCRadar. The domain also appears in 3 AlienVault OTX threat pulses, and among blocklists it is listed by PhishDestroy. The low engine count means most browsers and security tools will not yet warn visitors.

Infrastructure

The domain was registered on 2026-03-07 through PDR Ltd. (PublicDomainRegistry.com), roughly seven months before PhishDestroy detected it. A gap that long suggests the name was registered in advance and activated later. It resolves to a Cloudflare address geolocated to Canada, which places Cloudflare in front of the site and hides the server that actually hosts it. The free Let's Encrypt certificate gives the page a padlock, but that only means the connection is encrypted. It says nothing about who runs the site.

What to do

If you entered Kraken credentials on this site, sign in to Kraken directly and change your password right away. Reset your 2FA, end all active sessions, and check your withdrawal addresses, API keys and recent activity for anything you did not set up. If you sent crypto to "unlock" or "verify" your account, stop sending more and report the transaction to Kraken support. Reach Kraken only through its known official address or app. Security teams should block the domain at DNS and proxy level, add it to mail and web filters, and report it to Cloudflare and the registrar for takedown.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Питання про krakenwebes.net

Чи є krakenwebes.net легальним сайтом?

Ні. PhishDestroy відносить krakenwebes.net до категорії «підробка під Kraken» (ризик: критичний, 81/100); домен уперше виявлено 2026-10-08. VirusTotal: домен позначають 3/92 рушіїв. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до krakenwebes.net?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на krakenwebes.net. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався krakenwebes.net?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Kraken
Фішингові домени .net
PDR: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити krakenwebes.net на схожі символи, Скласти скаргу на krakenwebes.net

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 9 знімків

Знімок екрана krakenwebes.net — **Основний знімок**2026-10-08 14:59 UTC 1 / 9

ДжерелоОсновний знімок

Recorded2026-10-08 14:59 UTC

StateЗбережений знімок

Position1 / 9

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudmonthlyphishdestroyphishingscam

Реєстратор PDR

(US)

Контакт для скаргabuse-contact@publicdomainregistry.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для krakenwebes.net →

РеєстраціяСтворено 07.03.2026 (230d) — Expires 07.03.2027

Статус HTTP200

Технічні подробиціProvenance & timestamps

Вперше виявлено08.10.2026

DOM Analysisanalyzed 09.10.2026score 81/1001 brand signal

Submitted URLhttps://krakenwebes.net/

Favicon Hash

ID справи

Observed page title

Технические работы

Automated brand references

Kraken

Сертифікат TLS

Виданий Let's Encrypt / YE1 · збережений строк дії спливає через 36 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Shared CDN edge

Resolved IP: 188.114.96.3
ASN мережі: AS13335
Organization: CloudFlare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутація Edge-IP не пов’язана з цим доменом.

Сервери імен 2

newt.ns.cloudflare.com
sneh.ns.cloudflare.com

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YE1
Початок дії: 2026-08-31 20:24:11
Кінець дії: 2026-11-29 20:24:10
Hostname coverage: Сертифікат дійсний за збереженими датами
Validity: У межах збереженого строку дії
Collection time: 2026-10-11 10:02:35 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

3bd6ffec6cead1eb2e8debac983c882cccaa43409e846623d851754a8ba9ead5

Імена в сертифікаті · 2 SAN

*.krakenwebes.net
krakenwebes.net

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 188.114.96.3 rapiddns.io

Latest Classified Outcome 2026-10-23 22:36:47 UTC

Primary outcome Активний вміст reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активний вміст Ordinary HTTP content served 90% 2026-10-23 22:36:47 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-23 22:36:47 UTC last content: 2026-10-23 22:36:47 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Технології · 2 identified

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-20 02:02:56 UTC First positive detection 2026-10-12 02:02:21 UTC Попередній збережений зріз: 3 detections

alphaMountain.ai

Forcepoint ThreatSeeker

SOCRadar

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту krakenwebes.net · checked Oct 8, 2026

100

Good

Performance

FCP

1.52s

Перше відображення вмісту

LCP

1.52s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.52s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details3

Availability observations

Останнє спостереження доступності: 2026-10-23 22:36:47 UTC
Останнє спостереження вмісту: 2026-10-23 22:36:47 UTC
Estimate basis: Currently reachable

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date

URLScan · 2026-10-08T14:57:31Z18 fields

Спостережуване: 2026-10-08T14:57:31Z · Retrieved: 2026-10-20T18:39:47Z

Report ID

01a11c04-cba5-71b3-8ca7-5ce955b6b216

Final url

https://krakenwebes.net/

HTTP response

200

Ip

104.21.76.31

Contacted domains

static.cloudflareinsights.com

Contacted IP addresses

172.67.186.31
104.16.79.73
104.21.76.31

Asns

13335

Document hash

4fc1af6937fde542a775c08b7ba66af5b313d13deef07ae3ce3f2d0471d16e9c

Script hashes

2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8
a0cc12c633c0bc487afaeb1c9d1eda4bf923ff9b9a39624492c7f0e0095661c9

Globals

icon
productCard
filtered
render
selectCategory
toast
modal
closeModal
productModal
checkoutModal
authModal
hideSuggestions
__cfBeacon
$
$$
iconPaths
categories
sellers
products
money
state
toastTimer
returnFocus
info

Tls

San: *.krakenwebes.net
krakenwebes.net
Cipher: AES_128_GCM
Issuer: YE1
Subject: krakenwebes.net
Protocol: TLS 1.3
Valid to: 2026-11-29 20:24:10 UTC
Початок дії: 2026-08-31 20:24:11 UTC

Вік домену, днів

215

Apex age days

215

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 85
Шкідливий: Yes

Overall

Оцінка: 0
Шкідливий: No

HTTP headers

Server: cloudflare
Content-type: text/html; charset=UTF-8

Original source fields · JSON

Uuid	01a11c04-cba5-71b3-8ca7-5ce955b6b216
Final url	https://krakenwebes.net/
Статус	200
Ip	104.21.76.31
Contacted domains	[ "static.cloudflareinsights.com" ]
Contacted IP addresses	[ "172.67.186.31", "104.16.79.73", "104.21.76.31" ]
Asns	[ "13335" ]
Document hash	4fc1af6937fde542a775c08b7ba66af5b313d13deef07ae3ce3f2d0471d16e9c
Script hashes	[ "2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8", "a0cc12c633c0bc487afaeb1c9d1eda4bf923ff9b9a39624492c7f0e0095661c9" ]
Globals	[ "icon", "productCard", "filtered", "render", "selectCategory", "toast", "modal", "closeModal", "productModal", "checkoutModal", "authModal", "hideSuggestions", "__cfBeacon", "$", "$$", "iconPaths", "categories", "sellers", "products", "money", "state", "toastTimer", "returnFocus", "info" ]
Tls	{ "san": [ "*.krakenwebes.net", "krakenwebes.net" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "krakenwebes.net", "protocol": "TLS 1.3", "valid_to": "2026-11-29T20:24:10Z", "valid_from": "2026-08-31T20:24:11Z" }
Вік домену, днів	215
Apex age days	215
Tls age days	37
Строк дії TLS, днів	89
Requests	12
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 85, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-08T14:40:11Z11 fields

Спостережуване: 2026-10-08T14:40:11Z · Retrieved: 2026-10-20T18:48:48Z

Report ID

a76753f2-879f-4556-b814-abf8764fabd3

Final url

https://krakenwebes.net/

HTTP response

200

History

URL
https://krakenwebes.net/
Статус
200

DOM structure hash

bf98e035296ee2624e56e09933ea9800f709c1ad77d8c59e4c415f4d441d9c66

Document hash

0fe8cb180581b01c0a42c1f621d23d65199c753b2d1decbae95c39f9de9cd047

Radar rank

Bucket: >200000

DNS-записи

Name
krakenwebes.net
Type
A
Value
104.21.76.31
Name
krakenwebes.net
Type
A
Value
172.67.186.31
Name
krakenwebes.net
Type
AAAA
Value
2606:4700:3033::6815:4c1f
Name
krakenwebes.net
Type
AAAA
Value
2606:4700:3031::ac43:ba1f

DNSSEC дійсний

Ip

104.21.76.31

Дані реєстрації

Реєстратор: PDR Ltd. d/b/a PublicDomainRegistry.com
Registered: 2026-03-07 14:11:07 UTC
Updated: 2026-04-14 06:32:04 UTC
Expires: 2027-03-07 14:11:07 UTC
Сервери імен: newt.ns.cloudflare.com
sneh.ns.cloudflare.com

Original source fields · JSON

Uuid	a76753f2-879f-4556-b814-abf8764fabd3
Final url	https://krakenwebes.net/
Статус	200
History	[ { "url": "https://krakenwebes.net/", "status": 200 } ]
DOM structure hash	bf98e035296ee2624e56e09933ea9800f709c1ad77d8c59e4c415f4d441d9c66
Document hash	0fe8cb180581b01c0a42c1f621d23d65199c753b2d1decbae95c39f9de9cd047
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "krakenwebes.net", "type": "A", "value": "104.21.76.31" }, { "name": "krakenwebes.net", "type": "A", "value": "172.67.186.31" }, { "name": "krakenwebes.net", "type": "AAAA", "value": "2606:4700:3033::6815:4c1f" }, { "name": "krakenwebes.net", "type": "AAAA", "value": "2606:4700:3031::ac43:ba1f" } ]
DNSSEC дійсний	false
Ip	104.21.76.31
Дані реєстрації	{ "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "created": "2026-03-07T14:11:07Z", "updated": "2026-04-14T06:32:04Z", "expires": "2027-03-07T14:11:07Z", "nameservers": [ "newt.ns.cloudflare.com", "sneh.ns.cloudflare.com" ] }

VirusTotal · 2026-10-20T02:13:43Z12 fields

Спостережуване: 2026-10-20T02:13:43Z · Retrieved: 2026-10-21T06:06:06Z

Vendor result counts

Timeout: 0
Harmless: 55
Шкідливий: 2
Suspicious: 1
Undetected: 34

Vendor labels

SOCRadar: suspicious
Alpha Mountain.ai: malicious
Forcepoint Threat Seeker: phishing

Reputation

Створено

2026-03-07 00:00:00 UTC

Updated

2026-03-07 00:00:00 UTC

Уперше виявлено

2026-03-07 14:37:41 UTC

DNS-записи

Ttl
300
Type
AAAA
Value
2606:4700:3033::6815:4c1f
Ttl
21600
Type
NS
Value
sneh.ns.cloudflare.com
Ttl
300
Type
A
Value
104.21.76.31
Ttl
21600
Type
NS
Value
newt.ns.cloudflare.com
Ttl
300
Type
A
Value
172.67.186.31
Ttl
1800
Type
SOA
Rname
dns.cloudflare.com
Value
newt.ns.cloudflare.com
Ttl
300
Type
AAAA
Value
2606:4700:3031::ac43:ba1f

Dns at

2026-10-20 02:13:57 UTC

Jarm

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Certificate

San: *.krakenwebes.net
krakenwebes.net
Issuer: Let's Encrypt / YE1
Serial: 555ac82cde89986ddf81bf6e7a32076d0ed
Sha256: 3bd6ffec6cead1eb2e8debac983c882cccaa43409e846623d851754a8ba9ead5
Subject: krakenwebes.net
Valid to: 2026-11-29 20:24:10 UTC
Початок дії: 2026-08-31 20:24:11 UTC

Registry data

Статус

client transfer prohibited

Events

Last changed: 2026-05-07 00:06:55 UTC
Реєстрація: 2026-03-07 14:11:07 UTC
Registrar expiration: 2027-03-07 14:11:07 UTC
Last update of RDAP database: 2026-10-16 00:37:44 UTC

Реєстратор

PDR Ltd. d/b/a PublicDomainRegistry.com

Registrar iana id

303

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 2, "suspicious": 1, "undetected": 34 }
Vendor labels	{ "SOCRadar": "suspicious", "alphaMountain.ai": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Categories	{ "alphaMountain.ai": "Gambling (alphaMountain.ai)" }
Створено	2026-03-07T00:00:00Z
Updated	2026-03-07T00:00:00Z
Уперше виявлено	2026-03-07T14:37:41Z
DNS-записи	[ { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::6815:4c1f" }, { "ttl": 21600, "type": "NS", "value": "sneh.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "104.21.76.31" }, { "ttl": 21600, "type": "NS", "value": "newt.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.186.31" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "newt.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3031::ac43:ba1f" } ]
Dns at	2026-10-20T02:13:57Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.krakenwebes.net", "krakenwebes.net" ], "issuer": "Let's Encrypt / YE1", "serial": "555ac82cde89986ddf81bf6e7a32076d0ed", "sha256": "3bd6ffec6cead1eb2e8debac983c882cccaa43409e846623d851754a8ba9ead5", "subject": "krakenwebes.net", "valid_to": "2026-11-29T20:24:10Z", "valid_from": "2026-08-31T20:24:11Z" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-05-07T00:06:55Z", "registration": "2026-03-07T14:11:07Z", "registrar expiration": "2027-03-07T14:11:07Z", "last update of RDAP database": "2026-10-16T00:37:44Z" }, "registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com", "registrar_iana_id": "303" }

Історія збережених спостережень15

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 22:36:47 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-23 02:32:21 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 22:32:14 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-21 01:56:44 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-19 10:30:43 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 10

2026-10-18 10:28:12 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 22:27:50 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 22:23:29 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-15 10:22:56 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-13 22:00:57 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-13 01:36:09 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-11 22:00:44 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-10 22:00:19 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 22:00:20 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-09 10:00:25 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Зафіксовані дії

6 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-10-22 04:00:53 UTC
VirusTotal
3/92 engine detections
Відкрити джерело
2026-10-20 02:02:56 UTC
AlienVault OTX
3 community references
Відкрити джерело
2026-10-08 15:47:51 UTC
Скаргу надіслано
PD-20261008-8EFD32

abuse-contact@publicdomainregistry.com

2026-10-08 15:11:30 UTC
URLScan
Page captured
Відкрити джерело
2026-10-08 14:59:19 UTC
Додано до PhishDestroy
krakenwebes.net
Відкрити джерело
2026-10-08 14:34:07 UTC

Схожі домени

Збережено 114 схожих доменів

krakden.com insertion Внутрішній звіт krakend.com addition Внутрішній звіт krakenj.com addition Внутрішній звіт xn--kaken-6o1b.com homoglyph Внутрішній звіт xn--kran-xva5q.com homoglyph Внутрішній звіт xn--krken-ucc.com homoglyph Внутрішній звіт xn--krken-yqa.com homoglyph Внутрішній звіт ikraken.com insertion jkraken.com insertion kaken.com omission karken.com transposition keaken.com replacement

Показати всі (88)

kkraken.com repetition kr2aken.com insertion kraaken.com repetition kraekn.com transposition kraen.com omission kraiken.com insertion krak3n.com replacement krake.com omission krakeb.com replacement krakeen.com repetition krakeh.com replacement krakencom.com various krakewn.com insertion krakien.com insertion krakin.com vowel-swap krakjen.com insertion krakken.com repetition krakn.com omission krakne.com transposition krakon.com vowel-swap krakren.com insertion krakrn.com replacement krakwen.com insertion krakwn.com replacement kralen.com replacement kramen.com replacement kreaken.com insertion krkaen.com transposition krken.com omission kroken.com vowel-swap krraken.com repetition krsken.com replacement kruken.com vowel-swap kryken.com replacement ktaken.com replacement lkraken.com insertion lraken.com replacement mkraken.com insertion mraken.com replacement okraken.com insertion raken.com omission rkaken.com transposition craken.com bitsquatting jraken.com bitsquatting k-raken.com hyphenation k2aken.com bitsquatting kbaken.com bitsquatting kpaken.com bitsquatting kra-ken.com hyphenation kracen.com bitsquatting krajen.com bitsquatting krak-en.com hyphenation krakan.com bitsquatting krakel.com bitsquatting kraken1.com addition kraken2.com addition kraken3.com addition kraken4.com addition kraken5.com addition kraken6.com addition kraken7.com addition kraken8.com addition kraken9.com addition krakena.com addition krakenc.com addition krakene.com addition krakenf.com addition krakeng.com addition krakenh.com addition krakeni.com addition krakenk.com addition krakenl.com addition krakenn.com addition krakeno.com addition krakenr.com addition krakens.com addition krakent.com addition krakenv.com addition krakenx.com addition krakeny.com addition krakenz.com addition kraker.com homoglyph krakgn.com bitsquatting krakmn.com bitsquatting krakun.com bitsquatting kreken.com bitsquatting kriken.com bitsquatting kvaken.com bitsquatting

Показано 100 із 114

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

krakenwebes.net

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 3 det. ChainPatrol URLQuery Звіт збережено SSL Лабораторії Сертифікат дійсний за збереженими датами CF Radar Відкрити звіт OTX 3 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-08 15:11:30 UTC Записів у журналі: 1 Case ID: PD-20261008-8EFD32 Recipient: abuse-contact@publicdomainregistry.com

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 90.1 KB

PDF notice generated Notice text archived (653 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Останній відомий активний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/krakenwebes.net"
  title="PhishDestroy threat report for krakenwebes.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

krakenwebes.net

VirusTotal

URLQuery

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Питання про krakenwebes.net

Чи є krakenwebes.net легальним сайтом?

Чи безпечно підключати гаманець до krakenwebes.net?

Що робити, якщо я користувався krakenwebes.net?

Дивіться також

Збережений знімок · 9 знімків

Дані домену

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 22:36:47 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зібрані дані джерел

Report ID

Final url

HTTP response

Ip

Contacted domains

Contacted IP addresses

Asns

Document hash

Script hashes

Globals

Tls

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Radar rank

DNS-записи

DNSSEC дійсний

Ip

Дані реєстрації

Vendor result counts

Vendor labels

Reputation

Categories

Створено

Updated

Уперше виявлено

DNS-записи

Dns at

Jarm

Certificate

Registry data

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 5

Інші звіти про спільний Cloudflare edge 6

Same automated brand label: Kraken 8

Той самий реєстратор: PDR 6

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes