الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 14. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
REGISTRAR NEGLIGENCE · EGREGIOUS Dynadot Inc was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance

On PhishDestroy delivered an evidence-backed abuse report (repeated 6 times, most recently ) to abuse@dynadot.com with the evidence stored for the case at that time. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Victim-assistance obligation. If Dynadot Inc doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 6 separate notifications over 5 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.

Elapsed since first report
5 months
Reports sent
6
Latest case ID
PD-1770575155-joinbruck.com
Current status
Serving traffic (alive)
أمن المجال وذكاء التهديدات

joinbruck[.]com

فحص التصيد والأمان للنطاق joinbruck.com

“Joinbruck: Most Popular Online Crypto Casino Based on Blockchain”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 14/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Genericcrypto آخر نشاط معروف
14/91 VT URLQuery: 3 threat alerts 24/01/2026 Genericcrypto احتيال على المقامرين Crypto Scam 6 Reports Sent CDN
ملخص التقرير

joinbruck.com — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Genericcrypto; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VT 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 3 alerts; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 100/100. مسجّل النطاق: Dynadot.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
33779EA6
الدرجة
100/100
الوضع
Stored analysis

Analysis of the domain joinbruck.com indicates an active high-risk phishing campaign targeting cryptocurrency users through a fraudulent online casino scheme. The domain was registered on February 21, 2026, via Dynadot LLC and currently resolves to the IP address 188.114.97.3, hosted on Cloudflare's infrastructure (AS13335). Infrastructure analysis reveals the use of Cloudflare nameservers (felipe.ns.cloudflare.com and jo.ns.cloudflare.com) and an SSL certificate issued by Google Trust Services (WE1), which are consistent with tactics used to evade detection and maintain operational uptime. As of July 23, 2026, the domain returns an HTTP 200 status, confirming its active status.

The page title, 'Joinbruck: Most Popular Online Crypto Casino Based on Blockchain,' explicitly aligns with the identified scam type—a crypto scam—likely designed to deceive users into depositing cryptocurrency under false pretenses. Detection data from VirusTotal shows that 15 of 93 security vendors have flagged the domain, while it appears on at least one security blocklist (PhishDestroy). Gridinsoft assigns a trust score of 0/100, further corroborating its malicious classification. The domain is associated with a known phishing kit labeled 'Gambler Scam,' though specific details about its deployment or distribution methods remain unconfirmed.

While the exact content and functionality of the site have not been fully analyzed, the combination of registration details, hosting infrastructure, and detection metrics strongly suggests a deliberate effort to impersonate a legitimate crypto gambling platform. Defenders should prioritize blocking the domain and its resolving IP (188.114.97.3) at the network level, while monitoring for related domains registered through the same registrar or utilizing similar Cloudflare-based hosting patterns. Given the domain's active status and high-risk classification, users are advised to treat any interaction with joinbruck.com as fraudulent.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
Gridinsoft
0/100
شهادة TLS
WE1
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
6 ignored
نطاق تغطية البيانات VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 35d WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 0/100
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS joinbruck.com phishing Phishing Block
Hagezi Threat Feed joinbruck.com malicious Sinkholed
DNS4EU joinbruck.com malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
20/21
Initial Abuse Report (#1)
Sent to 1 abuse contact at Dynadot LLC with forensic evidence
abuse@dynadot.com
08/02/2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org
14/02/2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org
03/03/2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org
04/03/2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org
06/03/2026
ICANN Escalation #6
Escalation #6 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@dynadot.comabuse@verisign-grs.comcompliance@icann.org
05/04/2026
6 Reports Filed
6 report records were stored over 179 days; current observed status: آخر نشاط معروف

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
Joinbruck: Most Popular Online Crypto Casino Based on Blockchain
شهادة TLS
Valid transport encryption · صادرة عن WE1 · valid for 35 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing report ↗
الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق Dynadot US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@dynadot.com
البحث في قاعدة بيانات WHOISICANN RDAP لـ joinbruck.com →
عنوان IP 188.114.97.3 CDN
الموقع الجغرافيUS San Francisco, US
الشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
Elapsed Since First Report 37 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
Minimum notice count 6 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف24/01/2026
Submitted URLhttps://joinbruck.com/
خوادم الأسماءjo.ns.cloudflare.com
TLS Observationvalid from 04/03/2026scanned 15/03/2026
Case ID
ICANN OVERSIGHT

الاعتماد وسياق RAA

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
سجل بلاغات إساءة الاستخدام · 6 stored reports over 56 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
6 abuse reports filed over 179 days — latest observed status: آخر نشاط معروف
The records name Dynadot LLC as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
6
reports
179
days
ICANN CC
  1. Report #1 Feb 8, 2026 · 18:27 UTC
    Phishing Abuse Report: joinbruck[.]com
    abuse@dynadot.com
  2. Report #2 ICANN CC 148h still active Feb 14, 2026 · 23:01 UTC
    ESCALATION #2 (148h active): Phishing - joinbruck[.]com
    abuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
  3. Report #3 ICANN CC 535h still active Mar 3, 2026 · 01:56 UTC
    ESCALATION #3 (535h active): Phishing - joinbruck[.]com
    abuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 572h still active Mar 4, 2026 · 14:45 UTC
    ESCALATION #4 (572h active): Phishing - joinbruck[.]com
    abuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 617h still active Mar 6, 2026 · 11:32 UTC
    ESCALATION #5 (617h active): Phishing - joinbruck[.]com
    abuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
  6. Report #6 ICANN CC 1324h still active Apr 5, 2026 · 01:33 UTC
    ESCALATION #6 (1324h active): Phishing - joinbruck[.]com
    abuse@dynadot.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
التقنيات · 2 identified
Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

14 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
سوفوس
VIPRE
Webroot

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of joinbruck.com · checked Mar 2, 2026

59
Needs Work
Performance
FCP
1.67s
First Contentful Paint
LCP
21.12s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
533ms
Total Blocking Time
SI
4.14s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

حول هذا التقرير: joinbruck.com

يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.

عرض الموقع الذي تم التقاطه عنوان الصفحة “Joinbruck: Most Popular Online Crypto Casino Based on Blockchain” وربما ينتحل شخصية Genericcrypto.

اعتبارًا من 07/08/2026، كان لدى joinbruck.com اكتشافات من محركات الأمان 14.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/joinbruck.com"
  title="PhishDestroy threat report for joinbruck.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.