VirusTotal
13 / 92 engine detections
فتح التقريرaus-rainbets.com: احتيال المقامرة، رصده PhishDestroy في 2026-10-16. الخطورة: حرجة (98/100). المسجّل: URL Solutions. الحالة: يمكن الوصول إليها · الوصول مقيد. الاستضافة: Cloudflare, Inc. أرسل PhishDestroy بلاغ إساءة واحدًا. VirusTotal: يرصده 13/92 من المحركات. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“Rainbet Australia | Online Casino, Pokies”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@pananames.com.
The latest stored availability evidence still shows the domain reachable; 6 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
احتيال المقامرة: aus-rainbets.com — يمكن الوصول إليها · الوصول مقيد (HTTP 403). ملخص الأدلة: VirusTotal 13/92 (ChainPatrol, alphaMountain.ai, BitDefender…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
13 / 92 engine detections
فتح التقريرSuspicious
فتح التقريرDBL_SPAM
تقرير الفحص
فتح التقرير4 community references
فتح التقريرلا توجد علامة تهديد
فتح التقريرلا توجد علامة ضارة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
aus-rainbets.com presents itself as "Rainbet Australia | Online Casino, Pokies". It borrows the name of the Rainbet crypto casino and adds a country prefix to appeal to Australian players. PhishDestroy classifies it as a fraudulent gambling site and first flagged it on 2026-10-16. As of 2026-10-19 the site was still online and serving its casino content.
Sites like this copy the look and branding of a known casino so that players searching for a local version of Rainbet trust it enough to sign up and deposit. Money sent as crypto or by card goes straight to whoever runs the clone, not to Rainbet. Winnings shown on screen exist only to encourage bigger deposits. When a player tries to withdraw, the payout typically stalls behind verification hurdles, extra "fees" or account freezes, and the deposited funds are lost.
Only one of 92 VirusTotal engines, Fortinet, flagged the domain at the 2026-10-16 check, so most antivirus-based filters will not stop a visit. The stronger signals come from crypto-focused blocklists: MetaMask and SEAL both list it alongside PhishDestroy, so MetaMask users should see a warning. Spamhaus carries the domain in its DBL as a spam domain. Four AlienVault OTX threat pulses reference it, which shows other researchers have tracked it independently.
The domain was registered on 2026-10-12 through URL Solutions, Inc., just four days before PhishDestroy detected it. That short gap fits a freshly launched clone pushed into promotion right away. The site sits behind Cloudflare, with the network located in Canada, so the real origin server is hidden from view.
Do not deposit anything on aus-rainbets.com, and do not pay any "withdrawal", "tax" or "verification" fee it demands, because those payments are lost as well. If you already deposited, record your transaction IDs and account details. Report card payments to your bank for a chargeback, and report crypto transfers to the exchange you sent from. If you reused a password from another service when signing up, change it there and enable two-factor authentication. Defenders should block the domain at DNS and proxy level, since antivirus coverage is thin, and watch for similar Rainbet lookalikes with country prefixes.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a14518-724b-77ca-b719-7e21e450f4ae |
|---|---|
| Final url | https://aus-rainbets.com/ |
| الحالة | 200 |
| أعيد توجيهه | https-only |
| Redirects | [
{
"to": "https://aus-rainbets.com/",
"from": "http://aus-rainbets.com/",
"status": 307
}
] |
| Ip | 172.67.164.125 |
| Contacted domains | [
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"unavatar.io",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"142.250.207.3",
"104.16.80.73",
"172.67.181.251",
"172.217.25.202",
"172.67.164.125"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"onebetspin.com",
"www.gamblinghelponline.org.au",
"www.betstop.gov.au",
"www.lifeline.org.au",
"x.com",
"aifs.gov.au",
"www.begambleaware.org",
"www.relationshipsaustralia.org.au",
"www.blueprintgaming.com"
] |
| Social | [
"https://x.com/isaacmcintyre"
] |
| Document hash | 4b9a15e76154f2bd1ace93ddef2a4ebbfc9f5013f126e5e6529670eeee4499c5 |
| Script hashes | [
"a084a75482fd5026dd40ea2f0b892762a56b2fd7fcd9861a338d0d84d8729e41"
] |
| Globals | [
"__cfBeacon"
] |
| Tls | {
"san": [
"aus-rainbets.com",
"*.aus-rainbets.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "aus-rainbets.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-12T14:42:51Z",
"valid_from": "2026-10-14T13:42:53Z"
} |
| عمر النطاق (بالأيام) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| أيام صلاحية TLS | 90 |
| Requests | 24 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html"
} |
تم ملاحظته: · Retrieved:
| Uuid | 09715f86-199b-4d83-b771-9ed37780ffd1 |
|---|---|
| Final url | https://aus-rainbets.com/ |
| الحالة | 200 |
| History | [
{
"url": "https://aus-rainbets.com/",
"status": 200
}
] |
| DOM structure hash | caa108b64b061fd0021e1b369668a2615cfffd19151bbfb43f48c8e3a0f2ca1d |
| Document hash | e925ddd56a79765034a3bc14fffad76132c5a2a803d0ddfa82dec002b32ed14c |
| مخاطر النطاق | [
"New Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "aus-rainbets.com",
"type": "A",
"value": "104.21.15.213"
},
{
"name": "aus-rainbets.com",
"type": "A",
"value": "172.67.164.125"
},
{
"name": "aus-rainbets.com",
"type": "AAAA",
"value": "2606:4700:3033::ac43:a47d"
},
{
"name": "aus-rainbets.com",
"type": "AAAA",
"value": "2606:4700:3031::6815:fd5"
}
] |
| DNSSEC صالح | false |
| Ip | 104.21.15.213 |
| سجل التسجيل | {
"registrar": "URL Solutions, Inc.",
"created": "2026-10-12T16:25:05Z",
"updated": "2026-10-14T14:36:04Z",
"expires": "2027-10-12T16:25:05Z",
"nameservers": [
"izabella.ns.cloudflare.com",
"robert.ns.cloudflare.com"
]
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 47,
"malicious": 9,
"suspicious": 4,
"undetected": 32
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"VIPRE": "malware",
"G-Data": "phishing",
"Lionic": "phishing",
"Sophos": "malware",
"Fortinet": "spam",
"SOCRadar": "phishing",
"URLQuery": "suspicious",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"ChainPatrol": "malicious",
"alphaMountain.ai": "spam",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "spyware and malware",
"alphaMountain.ai": "Spam, Newly Registered (alphaMountain.ai)",
"Forcepoint ThreatSeeker": "phishing and other frauds"
} |
| مسجّل النطاق | URL Solutions, Inc. |
| تم إنشاؤه | 2026-10-12T16:25:05Z |
| Expires | 2027-10-12T16:25:05Z |
| Updated | 2026-10-14T14:36:04Z |
| أول ظهور | 2026-10-15T14:14:53Z |
| سجلات DNS | [
{
"ttl": 300,
"type": "A",
"value": "172.67.164.125"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "izabella.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "izabella.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::ac43:a47d"
},
{
"ttl": 21600,
"type": "NS",
"value": "robert.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.15.213"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:fd5"
}
] |
| Dns at | 2026-10-20T02:00:33Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"aus-rainbets.com",
"*.aus-rainbets.com"
],
"issuer": "Google Trust Services / WE1",
"serial": "410896419deb610f1383d4b52df7e0b5",
"sha256": "469b09434ee00c06fda35d1c5966866dce46b92ae5e027c62f1ee86150fe968f",
"subject": "aus-rainbets.com",
"valid_to": "2027-01-12T14:42:51Z",
"valid_from": "2026-10-14T13:42:53Z"
} |
| سجل التسجيل | {
"registrar": "URL Solutions, Inc.",
"registrar_iana_id": "1449",
"registrar_url": "http://www.pananames.com",
"created": "2026-10-12T16:25:05Z",
"updated": "2026-10-14T14:36:04Z",
"expires": "2027-10-12T16:25:05Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"izabella.ns.cloudflare.com",
"robert.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"add period"
],
"events": {
"last changed": "2026-10-12T16:25:06Z",
"registration": "2026-10-12T16:25:05Z",
"registrar expiration": "2027-10-12T16:25:05Z",
"last update of RDAP database": "2026-10-15T14:23:58Z"
}
} |
لا. يصنّف PhishDestroy النطاق aus-rainbets.com على أنه احتيال المقامرة (الخطورة: حرجة، 98/100)، وقد رُصد أول مرة في 2026-10-16. VirusTotal: يرصده 13/92 من المحركات. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في aus-rainbets.com. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
لا تُنسب سمعة Edge-IP إلى هذا المجال.
izabella.ns.cloudflare.comrobert.ns.cloudflare.comيصف الموقع الجغرافي شبكة IP.
469b09434ee00c06fda35d1c5966866dce46b92ae5e027c62f1ee86150fe968fبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق aus-rainbets.com · checked Oct 16, 2026
بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.
http://aus-rainbets.com/https://aus-rainbets.com/Content-Type: text/htmlCF-Cache-Status: HITCache-Control: public, max-age=0, must-revalidateContent-Encoding: gzipServer: cloudflaresummary_large_imageh3=":443"; ma=86400public, max-age=0, must-revalidateHITa4b7b6b9d9ad5d72-FRAkeep-alivegziptext/htmlFri, 16 Oct 2026 14:22:06 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=21e%2FnZu%2FLvyI5eLciHW7PHhOfRXFz6QYdH82pseDkOBWNnQjWcxEe51Owb4NgEer%2F5cR0wHVrLvPQuVo5tPUXhR6FncjMbu%2BB7hPgSgRltq8oNK8D2MFzrnkC8MM54Mh6uJr"}]cloudflarechunkedقيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
aus-rainbets.com
تغييرات مؤرَّخة احتفظ بها المراقب وأدوات جمع المصادر. تظهر أحدث عمليات الرصد أولًا؛ وحالات المصادر ليست دليلًا على الإزالة.
غير معروف→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
يمكن الوصول إليه→غير متوفر
غير معروف→live_content
content_served
غير معروف→live_content
content_served
غير معروف→live_content
content_served
غير معروف→live_content
content_served
يمكن الوصول إليه
لا توجد علامة تهديد
عرض المصدر13/92 engine detections
عرض المصدر4 community references
عرض المصدرPD-20261016-ED6B65
aus-rainbets.com
عرض المصدرPage captured
عرض المصدر٥٢ نطاقًا متشابهًا محفوظًا
PD-20261016-ED6B65 Recipient: abuse@pananames.com إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
aus-rainbets.com)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.