أمن المجال وذكاء التهديدات

casino.soakwin.com

“Soakwin: Most Popular Online Crypto Casino Based on Blockchain”

حكم التهديد حرجة 99/100 درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة

إشارات الخطر

اكتشافات VirusTotal: 13/89 Spamhaus DBL: DBL_PHISH انتحال العلامة التجارية: Unknown آخر نشاط معروف

21/09/2026 غير معروف CDN

Actions API

ملخص التقرير

casino.soakwin.com — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Unknown; نوع الاحتيال: Gambling. ملخص الأدلة: VirusTotal 13/89 (alphaMountain.ai, BitDefender, CRDF, ESET, Fortinet); URLScan capture; Spamhaus DBL_PHISH; PhishDestroy score 99/100. مسجّل النطاق: Fewmoretaps OU d/b/a T….

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة

حرج

casino.soakwin.com is a subdomain of soakwin.com. PhishDestroy first observed the hostname on Sep 21, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “Soakwin: Most Popular Online Crypto Casino Based on Blockchain”. Stored page analysis classifies the content as gambling. Current evidence score: 99/100 (critical).

Positive findings are stored from 2 sources: VirusTotal and Spamhaus DBL. VirusTotal recorded 13 detections among 89 engines: alphaMountain.ai, BitDefender, CRDF, ESET, Fortinet, G-Data, Kaspersky, Lionic, Netcraft, Seclookup, Sophos, VIPRE, Webroot on Sep 21, 2026 at 13:36 UTC. Spamhaus DBL: DBL_PHISH on Sep 21, 2026 at 10:30 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Sep 21, 2026 at 13:36 UTC. URLScan captured the page on Sep 21, 2026 at 07:52 UTC.

HTTP 200 was recorded on Sep 21, 2026 at 11:08 UTC. Registration records for the registrable domain soakwin.com list Fewmoretaps OU d/b/a Trustname.com as the registrar and Jun 28, 2026 as the creation date. At collection time, the hostname resolved to 172.67.221.115 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 21, 2026 at 10:21 UTC returned 88/100. The evidence archive retains 3 visual captures from PhishDestroy and URLScan. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Nov 24, 2026; checked Sep 21, 2026 at 10:02 UTC.

The content indicators and 2 positive source findings support the current Unknown-themed gambling classification.

VirusTotal

13 det.

URLScan

تقرير ↗

شهادة TLS

Google Trust Services / WE1

العمر

3 mo New

الحالة المرصودة

آخر نشاط معروف 200

قائمة الإتلاف

مدرج

نطاق تغطية البيانات VirusTotal 13 / 89 OTX no community references رادار CF scan completed URLScan capture التقرير المخزن TLS valid certificate, 64d WHOIS 3 mo old لقطة شاشة 3 captures · 2 sources

استخبارات أمن الشبكات Registrar context

Registrar context Trustname

Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.

Trustname Investigation

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Threat First Observed Sep 21, 2026 · 09:51 UTC

Domain ingestion complete. Initial state is marked as alive pointing to IP 172.67.221.115.

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

10/12

URLScan.io Capture

محفوظ URLScan report with capture artifacts

21/09/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

13/89 recorded on VirusTotal

21/09/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

21/09/2026

Registrar Context: Trustname

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of غير معروف

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

21/09/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

21/09/2026

حالة قوائم الحظر العامة

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not yet scanned
Last cloaking scan: 2026-09-21 13:08:08 UTC
Server header seen by scanner: cloudflare

Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

لقطة محفوظة · 3 sources

Screenshot of casino.soakwin.com — **Primary capture**2026-09-21 07:52 UTC 1 / 3

المصدرPrimary capture

Captured2026-09-21 07:52 UTC

StateStored capture

Position1 / 3

عرض بالحجم الكامل Open raw image Wayback تنزيل

معلومات النطاق

النطاق

الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

Registrar (base domain) Fewmoretaps OU d/b/a T…

(BY) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@trustname.com

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ soakwin.com →

عنوان IP 172.67.221.115 CDN

الموقع الجغرافي

Toronto, CA

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

Registration (base domain)soakwin.com · تم إنشاؤه 28/06/2026 (84d · New) — Expires 28/06/2027

حالة HTTP200

التفاصيل التقنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشاف21/09/2026

DOM Analysisanalyzed 21/09/2026score 88/100

Submitted URLhttps://casino.soakwin.com/

خوادم الأسماءemely.ns.cloudflare.comhassan.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 26/08/2026scanned 21/09/2026

TLS SAN Domainssoakwin.com

Favicon Hash

عنوان الصفحة

Soakwin: Most Popular Online Crypto Casino Based on Blockchain

شهادة TLS

Valid transport encryption · صادرة عن Google Trust Services / WE1 · valid for 64 days

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

التقنيات · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

13 / قام موردو الأمان 89 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-09-21 15:36:43 UTC Previous stored snapshot: 13 detections

alphaMountain.ai

BitDefender

CRDF

ESET

Fortinet

G-Data

كاسبرسكي

Lionic

نتكرافت

Seclookup

سوفوس

VIPRE

Webroot

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of casino.soakwin.com · checked Sep 21, 2026

Needs Work

Performance

FCP

1.05s

First Contentful Paint

LCP

33.83s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

647ms

Total Blocking Time

3.35s

Speed Index

معلومات المجتمع

بلاغ مجتمعي واحد

الفئةFAKE_PROJECT

I encountered yenowin.com, a site presenting itself as a crypto casino, which advertised a $5,600 sign-up bonus credited automatically to a new account. The site displayed a Curaçao Gaming Authority certificate naming TechSolutions Group N.V. (company no. 144920, license OGL/2

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan Stored capture VirusTotal 13 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

Community Scam Report — ChainAbuse

1 report filed for soakwin.com (1 written by a person) · category: Fake Project · source checked 2026-09-21 15:42:08 UTC

“I encountered yenowin.com, a site presenting itself as a crypto casino, which advertised a $5,600 sign-up bonus credited automatically to a new account. The site displayed a Curaçao Gaming Authority certificate naming TechSolutions Group N.V. (company no. 144920, license OGL/2024/590/0758) with status "Active." However, the site's own Terms and Conditions state in section 1.1 that it is operated by Long Island N.V. (company no. 157372) under license application OGL/2024/1451/0918, described a”

— reported by Anonymous on Sep 8, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN /المسار

تحسين محركات البحث (SEO) والنطاقات

SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/casino.soakwin.com"
  title="PhishDestroy threat report for casino.soakwin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

casino.soakwin.com

ملخص الأدلة

Forensic History & Detection Timeline

مسار الاستجابة للتهديدات Pipeline

حالة قوائم الحظر العامة

Cloaking & traffic-distribution check

لقطة محفوظة · 3 sources

معلومات النطاق

تحليل VirusTotal

معلومات المجتمع