ChainPatrol
Web-Check 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
werofex[.]
werofex[.]com
فحص التصيد والأمان للنطاق werofex.com
“Werofex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
حكم التهديد
حرجة
100/100 درجة الأدلة
التوفر
المحتوى غير متوفر
لم يكن المحتوى متاحًا في الملاحظة الأخيرة
إشارات الخطر
اكتشافات VirusTotal: 16/93
URLQuery threat systems: 2 alerts
انتحال العلامة التجارية: Genericcrypto
ملخص التقرير
werofex.com — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Genericcrypto; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VT 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 2 alerts; URLScan malicious; GSB no flag; BL 0; PD 100/100. مسجّل النطاق: Hello Internet.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ملخص الأدلة
حرج
This report analyzes the domain werofex.com, which presents itself as "Elon Musk’s Official Crypto Casino Powered by Blockchain." The site is a cryptocurrency scam that impersonates a crypto casino or gambling brand. The primary threat is financial fraud, as the site falsely claims an association with Elon Musk to deceive users into depositing cryptocurrency for nonexistent gambling services.
Technical analysis reveals significant malicious indicators. VirusTotal detected 16 out of 95 vendors flagged the domain, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. The domain is registered with Hello Internet Corp and was created on 2026-02-21. The IP address 188.114.97.3 is located in the United States and is hosted by AS13335 Cloudflare, Inc. The domain has no SSL certificate. Nameservers are darl.ns.cloudflare.com and tori.ns.cloudflare.com. GridinSoft trust rating is 0 out of 100.
The domain is currently down or offline. Based on the high detection rate, zero trust rating, and lack of SSL, the risk level is high. Users should avoid any interaction with this domain or its associated content.
VirusTotal
16 det.
URLQuery
2 threat alerts
URLScan
Gridinsoft
0/100
الحالة المرصودة
المحتوى غير متوفر 502
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات
VirusTotal
16 / 93
URLQuery
2 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
malicious
حجب عناوين DNS
لم يتم التحقق منها
TLS
لا توجد بيانات للشهادة
WHOIS
not parsed
لقطة شاشة
3 captures · 3 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
Gridinsoft
0/100
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
15/15
Initial Abuse Report (#1)
Sent to 1 abuse contact at Hello Internet Corp with forensic evidence
abuse@hello.co
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
ضار
score 100 Phishing report ↗
الخادم / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
لا تُنسب سمعة Edge-IP إلى هذا المجال.
مسجّل النطاق
Hello Internet
(US)
(US)
عنوان IP
188.114.97.3
CDN
الموقع الجغرافي San Francisco, US
San Francisco, USالشبكةAS13335 · Cloudflare, Inc.
يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.
حالة HTTP502 Error
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف08/02/2026
Submitted URLhttps://werofex.com/
خوادم الأسماءdarl.ns.cloudflare.comtori.ns.cloudflare.com
TLS Observationvalid from 06/02/2026scanned 15/03/2026
Case ID
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.
الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.
ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONكارتل ICANN: 155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
16 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
Lionic
Seclookup
SOCRadar
سوفوس
VIPRE
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
البنية التحتية والتقارير المرتبطة
تقارير أخرى عن حافة Cloudflare المشتركة 6
يتم حل هذه التقارير إلى نفس عنوان IP للحافة المشتركة. إنها تساعد في اكتشاف التقارير ولكنها لا تتضمن ملكية مشتركة أو خادم أصل مشترك.
مسجّل النطاق نفسه: Hello Internet 6
Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
bifrostdesktopapp.io 
xamanwindowswallet.com Gambler Scam kit 8
Part of the احتيال على المقامرين phishing campaign. View all campaign domains →
treyspin.com 
تقارير التهديد الأخيرة 6
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
حول هذا التقرير: werofex.com
يقدم هذا التقرير أحدث الأدلة المخزنة المتاحة لـ PhishDestroy. يتم عرض الطوابع الزمنية للمصدر حيثما كان ذلك متاحًا؛ يمكن أن تتغير أحكام التوفر والبائعين بعد التجميع.
عرض الموقع الذي تم التقاطه عنوان الصفحة “Werofex: Elon Musk’s Official Crypto Casino Powered by Blockchain” وربما ينتحل شخصية Genericcrypto.
اعتبارًا من 07/08/2026، كان لدى werofex.com اكتشافات من محركات الأمان 16.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، تقديم استئناف. للتعرف على منهجيتنا، قم بزيارة صفحة الأسئلة الشائعة.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب