casnyx[.]com
“Casnyx: Most Popular Online Crypto Casino Based on Blockchain”
casnyx.com — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Genericcrypto; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 11/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. مسجّل النطاق: Dominet (HK).
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of casnyx.com, observed on July 24, 2026, indicates that the domain was actively used for a crypto‑focused phishing campaign before being taken offline. The site resolved to the IP address 188.114.96.3, which is hosted in the United States under ASN 13335 operated by Cloudflare, Inc. The domain was registered on October 03, 2025 through Dominet (HK) Limited and is delegated to the Cloudflare nameservers bayan.ns.cloudflare.com and clara.ns.cloudflare.com. No SSL certificate was presented, leaving the connection unencrypted, and the Gridinsoft trust score assigned a rating of 1 out of 100, reflecting extreme suspicion. The page title returned by the site, "Casnyx: Most Popular Online Crypto Casino Based on Blockchain," aligns with the declared scam type of a crypto scam and matches the Gambler Scam phishing kit identified in the intelligence feed.
The domain appears on a single security blocklist and has been specifically blocked by the PhishDestroy service. VirusTotal analysis recorded 11 detections out of 93 security vendors, reinforcing the malicious classification. Although the site is currently offline, the combination of a low trust score, lack of TLS, a recent registration date, and multiple vendor detections provides strong evidence of fraudulent intent.
Uncertainty remains regarding the exact content served at the time of operation, as no snapshot of the page HTML or captured credentials is available. Defenders should continue to block the domain and its associated IP, monitor for any re‑registration attempts, and consider adding the registrar Dominet (HK) Limited to watchlists, given its recent use in this campaign. Ongoing surveillance of Cloudflare‑hosted infrastructure and related phishing kits is recommended to mitigate future occurrences.
مؤشرات الأمان
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
تحليل VirusTotal
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب