الانتقال إلى تقرير الأمان
لوحة معلومات التحليلات
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 19. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

startgamb[.]cc

فحص التصيد والأمان للنطاق startgamb.cc

“Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 19/93 Spamhaus DBL: DBL_PHISH انتحال العلامة التجارية: Genericcrypto
19/93 VT URLQuery: 100 detections 24/01/2026 غير متاح منذ 14/05/2026 Genericcrypto احتيال على المقامرين Crypto Scam 1 Report Sent 110d to unavailable CH CH
ملخص التقرير

startgamb.cc — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Genericcrypto; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 19/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, CyRadar); URLQuery 100 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 100/100. مسجّل النطاق: NiceNIC.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
27E6A71B
الدرجة
100/100

The domain startgamb.cc was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is presently taken offline. DNS resolution points to the IPv4 address 69.5.189.54, which is hosted in Switzerland under AS42624 (Global-Data System IT Corporation). The authoritative name servers are ns1.nameserverhub.com and ns2.nameserverhub.com, and the web server stack was identified as Nginx with OpenResty. The site presented the page title "Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain," indicating a crypto‑focused lure.

Malware analysis linked the page to the publicly known Gambler Scam phishing kit and classified the operation as a Crypto Scam. VirusTotal recorded 19 detections out of 93 scanned vendors, confirming malicious intent, and the domain appears on a single security blocklist. Additional reputation data shows an extremely low Gridinsoft trust score of 1 out of 100, and the SSL certificate was issued to Internet Widgits Pty Ltd, a detail often seen in fraudulent deployments. PhishDestroy has already blocked the domain.

While the site is currently offline, the infrastructure components—including the Swiss hosting, the specific nameserver set, and the low‑trust SSL issuer—remain observable and could be reused for future campaigns. Defenders should continue to monitor the IP 69.5.189.54 for any reactivation, enforce blocklist updates that include startgamb.cc, and ensure that any inbound traffic to the associated nameservers is inspected for similar phishing kits. Network and endpoint sensors should be tuned to flag the observed certificate issuer and the low Gridinsoft score as indicators of compromise.

VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
100 det.
URLScan
URLScan
تقرير ↗
Gridinsoft
1/100
شهادة TLS
Internet Widgits Pty Ltd
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 19 / 93 URLQuery 100 det. PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 2695d WHOIS not parsed لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100
مؤشرات الأمان
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Cryptocurrency Financial Service Registration Form Casino Famous people Crypto Scam - High Risk
استخبارات أمن الشبكات Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/15
Initial Abuse Report (#1)
Sent to 3 abuse contacts at NiceNIC International Group Co., Limited with forensic evidence
abuse@nicenic.netabuse@verisign-grs.comcompliance@icann.org
09/04/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 2
عرض بالحجم الكامل Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing report ↗
الخادم / ASN openresty-cast · AS42624 Global-Data System IT Corporation
سمعة عنوان IP abuse score 0/100 0 reports checked 16/06/2026
مسجّل النطاق NiceNIC RU(RU) PhishDestroy Investigation
جهة الإبلاغ عن إساءة الاستخدامhttp://whois.nicenic.com/?page=whoisform, abuse@nicenic.net, abuse@globaldata-cloud.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ startgamb.cc →
عنوان IP 69.5.189.54 CH
الموقع الجغرافيCH Zürich, CH
الشبكةAS42624 · Global-Data System IT Corporation
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلExpires 13/01/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 110 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف24/01/2026
DOM Analysisanalyzed 23/04/2026score 5/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://startgamb.cc/
خوادم الأسماءns2.nameserverhub.com
TLS Observationvalid from 28/12/2023scanned 15/03/2026
Case ID
عنوان الصفحة
Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain
شهادة TLS
Valid transport encryption · صادرة عن Internet Widgits Pty Ltd · valid for 2695 days

Latest Classified Outcome 2026-08-08 04:21:05 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence
Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold
Latest HTTP observation غير معروف Origin unreachable Http 5xx 20% 2026-08-08 02:34:33 UTC
RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-01-13 04:51:47 UTC checked 2026-08-08 04:21:05 UTC
Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline last reachable: 2026-06-17 16:27:16 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-17 16:27:16 UTC → 2026-08-05 01:45:38 UTC · 1,161.31h midpoint estimate ≈ 2026-07-11 21:06:27 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
التقنيات · 2 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

19 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Cluster25
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
نتكرافت
Seclookup
SOCRadar
سوفوس
VIPRE
Webroot

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 19 det. ChainPatrol URLQuery 100 det. Gridinsoft 1 trust SSL المختبرات Stored TLS valid رادار CF Open report WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-1769248075-startgamb.cc Recipient: abuse@nicenic.net
URLScan evidence VirusTotal evidence
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/startgamb.cc"
  title="PhishDestroy threat report for startgamb.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>