secure-kraken-log[.]daftpage[.]com
“Kraken Login | Buy, Sell and Margin Trade Bitcoin”
secure-kraken-log.daftpage.com — Неперевірений. Уособлення бренду: Kraken; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/91 (ADMINUSLabs, ChainPatrol, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 100 det.; Google Safe Browsing flagged; PhishDestroy score 95/100. Реєстратор: OVH, SAS.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain secure-kraken-log.daftpage.com is currently active and classified as a high‑risk brand‑impersonation campaign targeting Kraken users. The site presents the page title “Kraken Login | Buy, Sell and Margin Trade Bitcoin,” indicating an attempt to lure victims with a credential‑capture flow for the cryptocurrency exchange.
Infrastructure analysis shows the domain was registered on 24 October 2021 through OVH, SAS and is served by the Vercel DNS nameservers ns1.vercel-dns.com and ns2.vercel-dns.com. DNS resolution points to IP 216.150.16.65, an address owned by Amazon.com, Inc. (AS16509) located in the United States. The web server presents a Let’s Encrypt certificate (R13) and issues an HTTP 308 redirect, while HTTP headers reveal the presence of HSTS, Google Analytics, and Crisp Live Chat. Detected runtimes include Node.js, React, Next.js, and auxiliary services such as YouTube.
Threat‑intelligence feeds corroborate the malicious nature of the host. VirusTotal records 16 out of 95 security vendors flagging the domain, and Google Safe Browsing lists it under the “SOCIAL_ENGINEERING” category. The domain appears on a single external blocklist and is actively blocked by PhishDestroy. Gridinsoft assigns a trust score of 0 / 100, reinforcing the high‑risk assessment.
Defenders should block DNS resolution for secure-kraken-log.daftpage.com and the associated IP 216.150.16.65 at network perimeters. Email filters should treat any correspondence referencing the observed page title or the Kraken brand as suspicious, especially when accompanied by URLs under the daftpage.com sub‑domain. Continuous monitoring of OVH‑registered domains and Vercel‑hosted assets is recommended to detect similar impersonation infrastructure early.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: daftpage.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain daftpage.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 9 identified
JavaScript runtime built on Chrome V8 engine for server-side development.
Cloud platform for frontend deployment, optimized for Next.js.
JavaScript library for building user interfaces with component-based architecture.
React framework for production with hybrid static and server rendering.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.comModule bundler for modern JavaScript applications.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of secure-kraken-log.daftpage.com · checked Mar 2, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога