losangeleswin[.]vip
“LOSANGELESWIN | Play at the best online casino based on Blockchain”
losangeleswin.vip — Nicht bestätigt. Markenidentität: Cryptoscam; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 2/95 (alphaMountain.ai, Fortinet); URLScan malicious verdict; PhishDestroy score 56/100. Registrar: Web Commerce Communica….
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
Analysis of losangeleswin.vip indicates that the domain is being used for a crypto‑focused phishing operation. The site was registered on July 08, 2025 through Web Commerce Communications Limited and is hosted on IP address 69.5.189.56, which resolves to a server in Switzerland (AS42624 Global‑Data System IT Corporation). No TLS certificate is present, leaving the HTTP connection unencrypted. The page title returned by the server reads "LOSANGELESWIN | Play at the best online casino based on Blockchain," suggesting a malicious attempt to lure victims with a blockchain‑themed gambling proposition.
The infrastructure is tied to the Gambler Scam phishing kit, and the overall scam classification is listed as a Crypto Scam. Reputation checks show a Gridinsoft trust score of 0 out of 100 and the domain appears on a single security blocklist. PhishDestroy has actively blocked the domain, and two of ninety‑five VirusTotal scanners have flagged it as malicious. The domain’s authoritative name servers are ns1.nameserverhub.com, ns2.nameserverhub.com, ns3.nameserverhub.com, and ns4.nameserver.
Current status is offline, indicating that the malicious content has been taken down or the host is no longer serving the page. Defenders should continue to monitor the IP address 69.5.189.56 for any re‑use, enforce blocklist entries for losangeleswin.vip across web gateways, and consider adding the domain to internal threat intel feeds. Because the site lacks SSL, any future re‑hosting would be trivially observable via clear‑text HTTP requests. Organizations that handle cryptocurrency transactions or promote online gambling should be especially vigilant for credential‑stealing attempts that reference this domain or its associated kit.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Gespeicherte Aufnahme
Domain-Intelligenz
Technische DetailsDNS, SSL-SANs, Zeitstempel
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
VirusTotal-Analyse
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt