لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
Detected by 1 security vendor and listed in 2 public blocklists. Exercise extreme caution — do not enter credentials or personal information. Create a complaint draft from this stored evidence, review it, and submit it yourself to the appropriate authority.
REGISTRAR NEGLIGENCE · EGREGIOUS Gname.com Pte. Ltd. was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to complaint@gname.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 1 month later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260617-595172
Current status
Serving traffic (alive)
Domain security & threat intelligence

layercas[.]com

فحص التصيد والأمان للنطاق layercas.com

“Layercas | Decentralized Web3 Gambling Site with Provable Trust”

Threat verdict Critical 81/100 evidence score
Availability Cloaked · reachable Reachability observed through cloaking checks
Risk signals
VirusTotal: 1/91 detections Spamhaus DBL: DBL_PHISH 2 stored blocklist matches Brand impersonation: Cryptoscam Last known active
1/91 VT Jun 17, 2026 Unavailable since Jun 18, 2026 2 Blocklists Cryptoscam Crypto Drainer CDN + more
ملخص التقرير

layercas.com: أظهرت نتيجة VirusTotal أن 1 من أصل 91 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Summary
CRITICAL
Ref
D3D87E52
Score
81/100
Mode
Evidence v1

PhishDestroy first recorded layercas.com on Jun 17, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 81/100.

The latest stored availability state is “Cloaked · reachable” (HTTP 666) on Aug 2, 2026 at 00:13 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 1 detection from 91 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jun 21, 2026 at 00:20 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jun 17, 2026 at 18:12 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 18, 2026 at 20:30 UTC. A URLScan capture is stored from Jun 24, 2026 at 10:16 UTC.

Stored context lists registrar Gname.com Pte. Ltd., IP address 2606:4700:3031::ac43:b345, registration date Jun 11, 2026, apparent target Cryptoscam. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Report ↗
Gridinsoft
1/100
TLS certificate
Google Trust Services / WE1
العمر
2 mo New
Observed status
Cloaked · reachable 666
PhishDestroy
قائمة الإتلاف
Listed
نطاق تغطية البيانات VirusTotal 1 / 91 URLQuery checked — no match OTX no pulses رادار CF suspicious URLScan capture stored report URLScan verdict malicious حجب عناوين DNS not checked TLS valid certificate, 38d WHOIS 2 mo old Screenshot external capture سلسلة إعادة التوجيه not probed Gridinsoft 1/100

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
12/13
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
layercas.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Jun 17, 2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
9/9 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
Jun 24, 2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
Jul 29, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
VirusTotal
1 / 91 vendors flagged on VirusTotal
Jul 18, 2026
Google Safe Browsing
Jun 21, 2026
الكشف عن قوائم الحظر
موجود في 2 blocklists: MetaMask, SEAL
Aug 02, 2026
Brand Impersonation
Impersonation of Cryptoscam
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jun 24, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
Jun 17, 2026
النشر والتوافر
DestroyList Published · Monitoring Continues
1/2
تم نشر قائمة «DestroyList»
Jun 17, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

حالة قوائم الحظر العامة

MetaMask
MetaMask
مُدرجة
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
بولكادوت
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
مُدرجة
Enkrypt
Enkrypt
NO MATCH
Phishunt
فيشونت
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

جمع الأدلة

Stored Capture
2026-06-17 17:15 UTC
Malicious · 1/91 engines
Forensic screenshot of layercas.com showing the phishing page layout
IP: 2606:4700:3031::ac43:b345
Gname.com Pte. Ltd.
51d old
View Full Size URLScan Report Wayback Download
Page Title
Layercas | Decentralized Web3 Gambling Site with Provable Trust
TLS Certificate
Valid transport encryption · Issued by Google Trust Services / WE1 · valid for 38 days

معلومات النطاق

Domainlayercas.com
URLScan Verdict Malicious score 100 report ↗
Wallet IoCs 5 extracted 1keDmFsvXjcwqgkU3tMAASLT6dM 1fEirFYcgZ4AAPvGtVehCMX2mgRDL 1ehsLyBvKtqDvn2poMXoH832kB2qKgge
Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden edge-IP reputation is not attributed to this domain
Registrar Gname US(US)
Abuse contactcomplaint@gname.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP for layercas.com →
IP Address 2606:4700:3031::ac43:b345 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationتم إنشاؤه Jun 11, 2026 (51d · New) — Expires Jun 11, 2027
Scanner Response666 · Scanner Cloaked server lies to bots, serves real content to users
Elapsed Since First Report 6h
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Cloaked · reachable.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافJun 17, 2026
Nameserverslila.ns.cloudflare.comwells.ns.cloudflare.com
TLS Fingerprintf81fd969e23c0fc9556cba402a0a11cdebf9aee4…
Case IDPD-20260617-595172
ICANN OVERSIGHT

Accreditation and RAA context

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
التقنيات · 4 identified
Twitter Ads
Advertising

Twitter Ads is an advertising platform for Twitter 'microblogging' system.

ads.twitter.com 100% confidence
Facebook Pixel
Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% confidence
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

1 / 91 security vendors flagged this domain
View on VT
SOCRadar

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan Malicious VirusTotal 1 det. ChainPatrol URLQuery No match Gridinsoft 1 trust SSL Labs Valid TLS رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN/Route
تحسين محركات البحث (SEO) والنطاقات
SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق
Report
ChainAbuse

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

Europol
Find the official reporting channel for your EU country
National police directory
Chainabuse
Report a crypto wallet, transaction, or phishing URL
SEAL-ISAC
Security Alliance crypto threat intelligence
PhishDestroy listing review Not a law-enforcement report
الطعن في اسم النطاق
Request a review if you own this domain and believe the listing is incorrect
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. No legitimate service can guarantee recovery of stolen crypto. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →

اختر بلدك...
97-country directory
Zero-PII — بياناتك لا تغادر المتصفح أبدًا Review and submit it yourself

Related Infrastructure & Reports

Stored relationships are grouped by the exact matching attribute. A shared provider or registrar alone does not prove common ownership; recent reports are labeled separately for discovery.

Same registrar: Gname 6

msxlkjis.us.cc favicon msxlkjis.us.cc 7 VT 72037.xyz favicon 72037.xyz 14 VT 65443.xyz favicon 65443.xyz 12 VT imootken.top favicon imootken.top 17 VT 65441.xyz favicon 65441.xyz 12 VT 65254.xyz favicon 65254.xyz 12 VT

Cryptoscam impersonation 8

These domains also target Cryptoscam users. View all Cryptoscam threats →

apedice.com apedice.com 19 app.deezbet.com app.deezbet.com 19 app.deezwin.com app.deezwin.com 19 app.koazox.com app.koazox.com 19 casino.rexawin.com casino.rexawin.com 19 deezbet.com deezbet.com 19 deezwin.com deezwin.com 19 voevux.com voevux.com 19

Recent threat reports 6

Recently added reports from the PhishDestroy database. These discovery links do not imply shared infrastructure or ownership.

jefelon.cc favicon jefelon.cc 4 VT x-casino.world favicon x-casino.world 20 VT zombiecheats.com favicon zombiecheats.com 5 VT rlcounsel.com favicon rlcounsel.com 7 VT zimbrastat.com favicon zimbrastat.com 20 VT zimbrasoft.com.ua favicon zimbrasoft.com.ua 20 VT

About This Report: layercas.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Layercas | Decentralized Web3 Gambling Site with Provable Trust”, which may be designed to impersonate Cryptoscam.

layercas.com has been flagged by 1 security vendor as of August 2, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع layercas.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك layercas.com)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/layercas.com"
  title="PhishDestroy threat report for layercas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.