Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
kkrab4[.]cc
“kkrab4.cc”
Quan sát đã lưu
Độ tương phản tiêu đề quan sát được
Analysis indicates that the domain kkrab4.cc was registered on March 10 2026 through NiceNIC International Group Co., Limited and is hosted behind Cloudflare’s network (AS13335). The domain resolves to the IP address 104.21.19.209, which is owned by Cloudflare, Inc. The presence of Cloudflare Browser Insights, Cloudflare and HTTP/3 in the technology fingerprint confirms that the site was served via Cloudflare’s edge infrastructure. An SSL certificate issued by Google Trust Services (WE1) was observed, providing a valid HTTPS connection despite the underlying malicious intent. When accessed, the server returned HTTP 403, indicating that the content is not publicly accessible; the domain is currently reported as taken offline.
The page title returned by the server is simply “kkrab4.cc”, offering no additional context about the alleged phishing campaign. Security scanning on VirusTotal recorded four positive detections out of ninety‑five participating vendors, and the domain appears on one external blocklist. Gridinsoft assigned a trust score of 0 out of 100, and PhishDestroy has listed the domain as blocked, reinforcing the assessment of malicious use. The limited public evidence—primarily infrastructure data and vendor detections—precludes a detailed description of the phishing payload or targeted brand.
Defenders should continue to monitor the domain’s DNS records, especially the Cloudflare nameservers (daniella.ns.cloudflare.com and sean.ns.cloudflare.com), for any re‑activation. Blocking the resolved IP address and associated Cloudflare edge nodes at the network perimeter can mitigate potential traffic. Additionally, updating URL filtering and threat intelligence feeds with the domain, its IP, and the observed SSL certificate fingerprint will help prevent inadvertent access should the site become active again.
Bản ghi báo cáo đã gửi
Ảnh chụp bằng chứng đã gửi
- Đã gửi
- Bản ghi sổ cái
- 1
- Mã vụ việc
PD-20260310-287C6E- Tiêu đề trang đã chụp
- Captcha
- Tệp PDF
- Bằng chứng PDF
Toàn văn bằng chứng
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Tình báo an ninh mạng Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | captcha.zlon3.at |
malicious | Sinkholed |
| DNS4EU | captcha.zlon3.at |
malicious | Sinkholed |
| DNS4EU | zlon3.at |
malicious | Sinkholed |
| Hagezi Threat Feed | zlon3.at |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn · đồng bộ ngày 10/08/2026
Dòng thời gian phát hiện
Các quan sát đã lưu theo thứ tự thời gian.
-
VirusTotal
VirusTotal: 0 → 5
-
Khả dụng
Khả dụng: lần đầu được quan sát là unknown
993d00c35140 -
Khả dụng
Khả dụng: unknown → redirected
cc964b8a9e1f -
Khả dụng
Khả dụng: redirected → unknown
8c2d76549983 -
Khả dụng
Khả dụng: unknown → redirected
7c4e2c6478f9 -
Khả dụng
Khả dụng: redirected → unknown
7cebcfd4071c -
Khả dụng
Khả dụng: unknown → redirected
28612ff16b73 -
Khả dụng
Khả dụng: redirected → unknown
ca255b61650a -
Khả dụng
Khả dụng: unknown → redirected
da168e1f1765 -
Khả dụng
Khả dụng: redirected → unknown
d8f7d37d7f95
Hiển thị tất cả (1)
-
Khả dụng
Khả dụng: unknown → redirected
d598bb54e016
Tình báo pháp chứng
Phân tích của VirusTotal
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of kkrab4.cc · checked Mar 10, 2026
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai