Строка и карточка
В запросе «2krn» нет доменной зоны. PhishDestroy ведёт карточку одного полного имени, оканчивающегося на .us, но это только один из возможных объектов с такой последовательностью символов.
Для понимания публикации важно различать сокращение, которое пользователь ввёл в поиск, имя из карточки и страницу, возвращённую после сетевого запроса. Совпадение нескольких букв не устанавливает общую администрацию разных ресурсов.
Регистрация и сохранение
В карточке для исследованного имени указана регистрация 21 февраля 2026 года и первое наблюдение сервисом 26 февраля. Два показанных снимка URLScan относятся к 28 марта, 11:52 UTC.
Даты характеризуют разные стадии: запись о регистрации, попадание в набор наблюдений и сохранение определённого ответа. Они не говорят, какое содержание ресурс показывал на протяжении каждого дня между этими событиями.
Перенаправление и отказ
У мартовского сохранения сервис показывает конечное имя, отличающееся от исходного, и HTTP-ответ 403. Мы не воспроизводим этот адрес: для анализа важны сам факт перенаправления, происхождение отчёта и конкретное время наблюдения.
По документации MDN, 403 означает, что сервер отказал в обработке данного запроса. Из одного ответа нельзя заключить, что ресурс был недоступен всем пользователям постоянно, или определить причину отказа и личность оператора.
В более позднем сохранённом состоянии карточка характеризовала объект как отвечающий при ограниченном доступе, не подтверждая содержимое страницы. Эта запись относится к другому времени и не отменяет мартовский ответ 403. Состояние отдельного сетевого запроса и содержимое ресурса должны фиксироваться раздельно; свежая метка сканера не подтверждает, кто его администрирует.
Что остаётся неизвестным
Карточка также отображает данные о сетевом посреднике. Cloudflare объясняет, что при проксировании видимый адрес может принадлежать её сети, а не исходному серверу; один IP не доказывает общего владельца нескольких сайтов.
Доказательств, что поисковая фраза обязательно относилась именно к исследованному имени и что оно было частью рынка Kraken, этот набор полей не даёт.