الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 5. قوائم الحظر العامة التي تبلغ عن تطابق: 2. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
REGISTRAR NEGLIGENCE · EGREGIOUS Tucows Domains Inc. was notified 6 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 8 times, most recently ) to domainabuse@tucows.com with the evidence stored for the case at that time. More than 6 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Tucows Domains Inc. doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 8 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
6 months
Reports sent
8
Latest case ID
PD-1769890165-goxwin.com
Current status
Serving traffic (alive)
أمن المجال وذكاء التهديدات

goxwin[.]com

فحص التصيد والأمان للنطاق goxwin.com

“Goxwin: Most Popular Online Crypto Casino Based on Blockchain”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر يمكن الوصول إليها · الوصول مقيد استجابة يمكن الوصول إليها؛ لم يتم التحقق من محتوى الصفحة
إشارات الخطر
اكتشافات VirusTotal: 5/91 Spamhaus DBL: DBL_PHISH تطابقات القائمة السوداء المخزنة: 2 انتحال العلامة التجارية: Genericcrypto آخر نشاط معروف
5/91 VT URLQuery: 100 detections 28/09/2025 غير متاح منذ 11/05/2026 2 Blocklists Genericcrypto احتيال على المقامرين Crypto Scam 8 Reports Sent CDN
ملخص التقرير

goxwin.com: أظهرت نتيجة VirusTotal أن 5 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
F311915B
الدرجة
100/100
الوضع
Evidence v1

PhishDestroy first recorded goxwin.com on Sep 28, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.

The latest stored availability state is “Reachable · access restricted” (HTTP 403) on Aug 4, 2026 at 22:14 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 5 detections from 91 scanners in the stored check on Jul 28, 2026 at 02:21 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 4, 2026 at 22:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 04:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 1, 2026 at 21:15 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 22:30 UTC. A URLScan capture is stored from Mar 4, 2026 at 22:23 UTC.

Stored context lists registrar Tucows Domains Inc., IP address 172.67.152.49, registration date Sep 1, 2025, apparent target Genericcrypto. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
100 det.
Gridinsoft
1/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -71d
العمر
11 mo
الحالة المرصودة
يمكن الوصول إليها · الوصول مقيد 403
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
8 ignored
نطاق تغطية البيانات VirusTotal 5 / 91 URLQuery 100 det. OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 11 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100
مؤشرات الأمان
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Scam - High Risk Amazon Phishing - High Risk Cryptocurrency Cryptocurrency - Risk Financial Service Registration Form

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
24/25
Initial Abuse Report (#1)
Sent to 1 abuse contact at Tucows Domains Inc. with forensic evidence
domainabuse@tucows.com
31/01/2026
Follow-up Report #2
Escalation #2 sent to 1 recipient — follow-up record after a previous report
domainabuse@tucows.com
06/02/2026
Follow-up Report #3
Escalation #3 sent to 1 recipient — follow-up record after multiple previous reports
domainabuse@tucows.com
08/02/2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
05/03/2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
07/03/2026
ICANN Escalation #6
Escalation #6 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
12/03/2026
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
07/05/2026
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
28/05/2026
8 Reports Filed
8 report records were stored over 185 days; current observed status: يمكن الوصول إليها · الوصول مقيد

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Goxwin: Most Popular Online Crypto Casino Based on Blockchain
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WE1

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 report ↗
الخادم / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق Tucows CA(CA)
جهة الإبلاغ عن إساءة الاستخدامdomainabuse@tucows.com, abuse@cloudflare.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ goxwin.com →
عنوان IP 172.67.152.49 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 01/09/2025 (337d) Expires 01/09/2026
حالة HTTP403 Forbidden
Elapsed Since First Report 225 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: يمكن الوصول إليها · الوصول مقيد.
Minimum notice count 8 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف28/09/2025
Submitted URLhttps://goxwin.com/
خوادم الأسماءhank.ns.cloudflare.comullis.ns.cloudflare.com
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
سجل بلاغات إساءة الاستخدام · 8 stored reports over 117 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
8 abuse reports filed over 185 days — latest observed status: يمكن الوصول إليها · الوصول مقيد
The records name Tucows Domains Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
8
reports
185
days
ICANN CC
  1. Report #1 Jan 31, 2026 · 20:11 UTC
    Phishing Abuse Report: goxwin[.]com
    domainabuse@tucows.com
  2. Report #2 Escalation 140h still active Feb 6, 2026 · 16:28 UTC
    ESCALATION #2 (140h active): Phishing - goxwin[.]com
    domainabuse@tucows.com
  3. Report #3 Escalation 190h still active Feb 8, 2026 · 18:25 UTC
    ESCALATION #3 (190h active): Phishing - goxwin[.]com
    domainabuse@tucows.com
  4. Report #4 ICANN CC 773h still active Mar 5, 2026 · 01:27 UTC
    ESCALATION #4 (773h active): Phishing - goxwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 837h still active Mar 7, 2026 · 17:32 UTC
    ESCALATION #5 (837h active): Phishing - goxwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  6. Report #6 ICANN CC 953h still active Mar 12, 2026 · 14:02 UTC
    ESCALATION #6 (953h active): Phishing - goxwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  7. Report #7 ICANN CC 2282h still active May 7, 2026 · 01:16 UTC
    ESCALATION #7 (2282h active): Phishing - goxwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  8. Report #7 ICANN CC 2800h still active May 28, 2026 · 18:55 UTC
    ESCALATION #7 (2800h active): Phishing - goxwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
alphaMountain.ai
Chong Lua Dao
Gridinsoft
كاسبرسكي
سوفوس

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of goxwin.com · checked Apr 28, 2026

43
Poor
Performance
FCP
1.38s
First Contentful Paint
LCP
14.14s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
2055ms
Total Blocking Time
SI
5.32s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

حول هذا التقرير: goxwin.com

يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.

عرض الموقع الذي تم التقاطه عنوان الصفحة “Goxwin: Most Popular Online Crypto Casino Based on Blockchain” وربما ينتحل شخصية Genericcrypto.

اعتبارًا من 05/08/2026، كان لدى goxwin.com اكتشافات من محركات الأمان 5.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/goxwin.com"
  title="PhishDestroy threat report for goxwin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.