Три буквы и другое полное имя

Строка krn не содержит доменной зоны и не указывает единственного сетевого объекта. В исследовательской карточке PhishDestroy рассматривается другое написание: в нём есть дополнительная буква и окончание .site. Это не тождественные записи.

Похожее название может находиться в домене, заголовке страницы или тексте рекламы. Для каждого случая нужно знать, что именно видел источник; добавлять отсутствующие символы к поисковой фразе как установленный факт нельзя.

Даты и конфликт возрастных полей

В регистрационной части карточки для исследованного имени указано 18 февраля 2026 года. На этой же странице приведена запись URLScan от 28 марта с возрастом домена 2177 дней; сам отчёт предупреждает, что она расходится с датой RDAP, дающей около 38 дней на дату проверки.

Это расхождение не позволяет уверенно утверждать возраст по одному полю. Источники могли использовать разные данные или контекст; установить причину без их первичной сверки нельзя.

Разные наблюдения во времени

Поле первого обнаружения в карточке указывает 29 марта 2026 года. Вместе с тем сохранены отдельные записи других систем за вечер 28 марта и основной снимок на 29 марта; более поздний снимок URLScan датирован 29 июля.

Названия полей и происхождение систем важны: дата первого обнаружения самим сервисом не обязательно совпадает с самой ранней отметкой любого внешнего инструмента. Несколько снимков одного имени также не превращаются автоматически в несколько независимых ресурсов.

У записи URLScan за 28 марта в карточке указан ответ 404, тогда как июльский материал представляет более позднее сохранение. Если содержание и ответ отличаются, важно указать, к какой из дат относится каждое наблюдение. Ошибка 404 характеризует ответ на конкретный запрос и не доказывает, что ресурс отсутствовал все последующие месяцы.

Предел атрибуции

Для состояния марта URLScan сохранил ответ 404, но один ответ не описывает всю последующую историю. Карточка публикует и более поздние статусы; они относятся к другим моментам и могут обновляться.

Ни похожее написание, ни такой набор технических наблюдений не устанавливают связь исследованного имени с рынком Kraken. Запрос без зоны остаётся неоднозначным.

Источники

  1. PhishDestroy: карточка другого полного имени ↗
  2. MDN: коды состояния HTTP ↗
  3. ICANN: регистрационные данные и ограничения доступа ↗

Материалы по теме

Kra: почему трёх букв недостаточно для определения сайта ↗

Krkm to: что можно узнать из буквенного сочетания и зоны .to ↗