ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
trovexa[.]
trovexa[.]us
فحص التصيد والأمان للنطاق trovexa.us
“TROVEXA | Play at the best online casino based on Blockchain”
حكم التهديد
حرجة
95/100 درجة الأدلة
التوفر
المحتوى غير متوفر
لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 14/93
URLQuery threat systems: 3 alerts
انتحال العلامة التجارية: Cryptoscam
ملخص التقرير
trovexa.us — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Cryptoscam; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 14/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 3 alerts; URLScan malicious verdict; PhishDestroy score 95/100. مسجّل النطاق: Web Commerce Communica….
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
PhishDestroy first observed trovexa.us on Jan 5, 2026. Stored content metadata identifies Cryptoscam as the apparent target. The captured page title is “TROVEXA | Play at the best online casino based on Blockchain”. Stored page analysis classifies the content as crypto scam. Campaign clustering links the hostname to the Gambler Scam kit. Current evidence score: 95/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, URLQuery, and URLScan. VirusTotal recorded 14 detections among 93 engines: alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Fortinet, G-Data, Google Safebrowsing, Gridinsoft, Lionic, SOCRadar, Sophos, VIPRE, Webroot on Feb 25, 2026 at 02:34 UTC. URLQuery recorded 3 threat-system alerts on Jan 5, 2026 at 22:26 UTC. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Jul 29, 2026 at 03:28 UTC. Non-positive and contextual checks: AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 12:52 UTC. The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:26 UTC; content was unavailable. Registration records for the domain list Web Commerce Communications Limited as the registrar and Aug 23, 2025 as the creation date. At collection time, the hostname resolved to 172.67.158.242 on AS13335 (CLOUDFLARENET, US). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Apr 23, 2026 at 07:21 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.
The content indicators and 3 positive source findings support the current Cryptoscam-themed crypto scam classification.
VirusTotal
14 det.
URLQuery
3 threat alerts
OTX references
URLScan
العمر
12 mo
الحالة المرصودة
المحتوى غير متوفر 502
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
14 / 93
URLQuery
3 threat-system alerts
PhishStats
لم يتم التحقق منها
OTX
1 community reference
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
malicious
حجب عناوين DNS
لم يتم التحقق منها
TLS
لا توجد بيانات للشهادة
WHOIS
12 mo old
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | trovexa.us |
malicious | Sinkholed |
| DNS4EU | trovexa.us |
malicious | Sinkholed |
| DNS0 Zero | trovexa.us |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
15/15
Sent Report Recorded
Stored sent-report record for registrar Web Commerce Communications Limited, hosting provider, 2 abuse contacts
compliance_abuse@webnic.ccmjdfama@gmail.com
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
ضار
score 100 Phishing report ↗
الخادم / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
Web Commerce Communica…
(MY)
(MY)
عنوان IP
172.67.158.242
CDN
الموقع الجغرافي
San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
التسجيلتم إنشاؤه 24/08/2025 (349d) — Expires 24/08/2026
حالة HTTP502 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف05/01/2026
DOM Analysisanalyzed 23/04/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://trovexa.us/
خوادم الأسماءbonnie.ns.cloudflare.comzeus.ns.cloudflare.com
TLS Observationscanned 14/03/2026
Case ID
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
14 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Google Safebrowsing
Gridinsoft
Lionic
SOCRadar
سوفوس
VIPRE
Webroot
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260105-297B9C Recipient: compliance_abuse@webnic.cc Page title stored with report: TROVEXA | Play at the best online casino based on Blockchain
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
تقارير أخرى عن حافة Cloudflare المشتركة 1
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: Web Commerce Communica… 6
chcn-2026-fifa.com.cn 
kradza.abvdk.cn Cryptoscam impersonation 8
These domains also target Cryptoscam users. View all Cryptoscam threats →
app.deezbet.com Gambler Scam kit 8
Part of the احتيال على المقامرين phishing campaign. View all campaign domains →
تقارير التهديد الأخيرة 6
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
newmidas.gamerstored.com 
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب