krab14cc[.]com
“krab14.cc”
Analysis of krab14cc.com shows a newly registered domain (created 2026-05-09) that is actively serving a phishing infrastructure. The domain resolves to 188.114.96.3, a Cloudflare-owned address located in Canada, and is hosted behind Cloudflare’s DNS service (casey.ns.cloudflare.com, sonia.ns.cloudflare.com). HTTP requests receive a 301 redirect and the page title reported is “krab14.cc”. The TLS certificate is issued by Google Trust Services under the WE1 label, indicating a valid HTTPS endpoint. Registration was performed through NICENIC INTERNATIONAL GROUP CO., LIMITED. Threat intelligence sources have flagged the domain: AlienVault OTX includes it in one pulse, it appears on a single security blocklist, and PhishDestroy has listed it as blocked. A Gridinsoft trust score of 0 / 100 and a VirusTotal detection where 1 of 92 scanners flagged the domain further corroborate malicious intent. Despite these indicators, no public malware samples or detailed payload analysis have been released, leaving the specific phishing lure and target audience unconfirmed. Defenders should block DNS resolution to 188.114.96.3, enforce URL filtering for krab14cc.com, and monitor outbound traffic for connections to the Cloudflare edge. Continuous re‑evaluation is advised as additional indicators may emerge.
Tình báo an ninh mạng Registrar context
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn · đồng bộ 10/08/2026
Dòng thời gian phát hiện
-
Khả dụng
stage4.timeline.first_value
993d00c35140 -
Khả dụng
stage4.timeline.transition
c2ae985bbd8d -
Khả dụng
stage4.timeline.transition
3203d9d94f5f -
Khả dụng
stage4.timeline.transition
54329c24562d -
Khả dụng
stage4.timeline.transition
7cebcfd4071c -
Khả dụng
stage4.timeline.transition
10388fd3f8d2 -
Khả dụng
stage4.timeline.transition
ca255b61650a -
Khả dụng
stage4.timeline.transition
65f8677268d2 -
Khả dụng
stage4.timeline.transition
d8f7d37d7f95 -
Khả dụng
stage4.timeline.transition
bcde084683bc
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai