الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 9. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

gwaz37x[.]life

“Getx casino войти на сайт - Гетикс игровые автоматы - официальное зеркало”

حكم التهديد حرجة 77/100 درجة الأدلة
التوفر لم يتم التحقق منها لم يتم التحقق من إمكانية الوصول الحالية
اكتشافات VirusTotal: 9/91 Spamhaus DBL: DBL_SPAM انتحال العلامة التجارية: Kraken
26/02/2026 Kraken
ملخص التقرير

gwaz37x.life — لم يتم التحقق منها. انتحال العلامة التجارية: Kraken; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 9/91 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); Spamhaus DBL_SPAM; PhishDestroy score 77/100. مسجّل النطاق: URL Solutions.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
0424EE61
الدرجة
77/100

gwaz37x.life was registered on February 21 2026 through URL Solutions, Inc. The domain resolves to the IPv4 address 186.2.165.69, which is assigned to Iqweb LLC in the United Arab Emirates. DNS is served by four name servers (ns1.pananames.com, ns2.pananames.com, ns3.pananames.com, ns4.pananames.com). An HTTP request to the site returns status code 200 and delivers a page whose title reads "Getx casino войти на сайт - Гетикс игровые автоматы - официальное зеркало". The site is built with Node.js, Vue.js and Nuxt.js and is delivered via Amazon CloudFront behind DDoS-Guard, with HSTS enabled. The SSL certificate is identified as R11.

The landing page employs the Gambler Scam phishing kit and explicitly impersonates the cryptocurrency exchange Kraken, targeting users by presenting a gambling‑oriented façade. The page’s visual design and language aim to lure victims into entering cryptocurrency credentials, aligning with the reported cryptocurrency scam type.

Reputation signals are markedly negative. Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal analysis shows that 2 of 95 scanned security vendors flagged the domain as malicious, and PhishDestroy has confirmed the site as blocked. The risk level is classified as high, and the infrastructure remains active as of July 12 2026.

Defenders should block both the domain gwaz37x.life and its resolving IP 186.2.165.69 at network perimeter and DNS layers. Continuous monitoring of the associated name servers and the Amazon CloudFront distribution is recommended to detect any pivoting activity. Incident response teams should treat any credentials submitted to this site as compromised, advise affected users to rotate Kraken authentication material, and incorporate the domain, its creation date, name server list, and SSL certificate identifier into threat intelligence feeds.

VirusTotal
VirusTotal
9 det.
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
6 mo
الحالة المرصودة
لم يتم التحقق منها
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 9 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict التقييم غير متاح حجب عناوين DNS 14 تم الفحص — لا يوجد حظر TLS منتهية الصلاحية أو غير متحقق منها WHOIS 6 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/14

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Getx casino войти на сайт - Гетикс игровые автоматы - официальное зеркало
Impersonates
Kraken Telegram
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن R11

معلومات النطاق

النطاق
Telegram IoCs 1 extracted https://t.me/get_x_global
الخادم / ASN ddos-guard · AS59692 IQWeb FZ-LLC
سمعة عنوان IP abuse score 0/100 0 reports checked 14/08/2026
مسجّل النطاق URL Solutions US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@urlsolutions.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ gwaz37x.life →
عنوان IP 186.2.165.69 AE
الموقع الجغرافيAE Abu Dhabi, AE
الشبكةAS59692 · Iqweb LLC
التسجيلتم إنشاؤه 21/02/2026 (177d)
Elapsed Since First Report 55 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: لم يتم التحقق منها.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 24/03/2026score 71/1002 brand signals
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
خوادم الأسماءns4.pananames.com
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 7 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js
JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

HSTS
الأمن

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

DDoS-Guard
Amazon CloudFront

Amazon Web Services CDN for low-latency content delivery.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

9 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 2 detections
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
SOCRadar
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap 12 pages · HTTP 200

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/gwaz37x.life"
  title="PhishDestroy threat report for gwaz37x.life"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.