Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 14. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

redowin[.]com

Phishing- und Sicherheitsprüfung für redowin.com

“redowin.com”

Drohungsurteil Kritisch 95/100 Evidenzbewertung
Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht
Risikosignale
VirusTotal-Erkennungen: 14/91 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2 Letzter bekanntermaßen aktiv
14/91 VT 12.07.2026 Nicht verfügbar seit 20.07.2026 2 Blocklists 1 Report Sent US US
Berichtsübersicht

redowin.com: 14 von 91 VirusTotal-Scannern melden einen Treffer. Prüfen Sie DNS, SSL, Registrar, Blocklisten und Bedrohungsdaten.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Zusammenfassung der Beweislage
KRITISCH
Ref
ACF04A0B
Bewertung
95/100
Modus
Evidence v1

PhishDestroy first recorded redowin.com on Jul 12, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 95/100.

The latest stored availability state is “Cloaked · reachable” (HTTP 666) on Aug 5, 2026 at 01:31 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 14 detections from 91 scanners in the stored check on Jul 19, 2026 at 21:42 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 4, 2026 at 22:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Jul 19, 2026 at 21:42 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jul 19, 2026 at 21:46 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 19, 2026 at 14:34 UTC. A URLScan capture is stored, but no capture timestamp is available.

Stored context lists registrar Fewmoretaps OU d/b/a Trustname.com, IP address 66.198.225.39. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
14 det.
URLScan
URLScan
Gridinsoft
41/100
TLS-Zertifikat
Let's Encrypt
Beobachteter Status
Getarnt · erreichbar 666
PhishDestroy
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung VirusTotal 14 / 91 URLQuery nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS valid certificate, 82d WHOIS not parsed Screenshot externe Aufnahme Weiterleitungskette nicht untersucht Gridinsoft 41/100
Erkenntnisse zur Netzwerksicherheit Registrar Integrity Alert
High-Risk Registrar Trustname
Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.
Trustname Investigation

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
12/13
Initial Abuse Report (#1)
Sent to 3 abuse contacts at Fewmoretaps OU d/b/a Trustname.com with forensic evidence
abuse@trustname.comabuse@verisign-grs.comcompliance@icann.org
26.07.2026

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Seitentitel
redowin.com
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Let's Encrypt · valid for 82 days

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN cast-sec · AS402253 SKN Subnet & Telecom Ltd
IP-Reputation abuse score 0/100 0 reports checked 19.07.2026
Registrar Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
IP-Adresse 66.198.225.39 US
StandortUS New Castle, US
NetzwerkAS402253 · SKN & Telecom Ltd
Scanner Response666 · Scanner Cloaked server lies to bots, serves real content to users
Elapsed Since First Report 7 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Getarnt · erreichbar.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt12.07.2026
Nameserverns3.nameserverhub.com
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

ICANN wurde bezahlt. Die Rechenschaftspflicht blieb aus.

Für diese gTLD arbeitet der oben genannte Registrar auf Grundlage eines Vertrags mit ICANN. ICANN erhebt jährliche, variable und transaktionsbezogene Gebühren, die an Registrierungen, Verlängerungen und Transfers geknüpft sind.

Akkreditierung: monetarisiert. Rechenschaftspflicht: Bitte später noch einmal nachsehen.

Dann beginnt die Magie: ICANN verfasst RAA §3.18, der Registrar untersucht Missbrauch im eigenen Kundenstamm, und die Opfer liefern die Beweise kostenlos, während jede Ebene darauf wartet, dass jemand anderes handelt. Wenn sich die Opfer dadurch sicherer fühlen, ausgezeichnet — die Rechnung hat funktioniert.

Satirische Notiz zur Rechenschaftspflicht Nichts wird automatisch gesendet.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

14 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
SOCRadar
Sophos
VIPRE

Nachweise und externe Berichte

Community Scam Report — ChainAbuse
2 reports filed for redowin.com (2 written by people) · category: Other Investment Scam
“I am reporting redowin.com and the following Bitcoin address for an advance-fee and fake-payout scam: Bitcoin address: bc1q5448hd86qxtl422kztr80wngvq75c9jg4udkrn Transaction ID: b5ca0dbfea83d0126d2bd82a1023f1f6674157834226db11ab8d225ad70a9d12 On July 24, 2026, I withdrew 0.00116885 BTC from Binance. After a 0.00002000 BTC network fee, 0.00114885 BTC was sent to the Bitcoin address supplied by redowin.com. Redowin acknowledged the deposit as completed and credited 0.00114432 BTC”
— reported by Anonymous on Jul 25, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Wurden Sie von dieser Website betroffen?

Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Über diesen Bericht: redowin.com

Dieser Bericht präsentiert die neuesten gespeicherten Beweise, die PhishDestroy zur Verfügung stehen. Quellzeitstempel werden angezeigt, sofern verfügbar; Verfügbarkeit und Verkäuferurteile können sich nach der Abholung ändern.

Auf der erfassten Website wurde der Seitentitel “redowin.com” angezeigt.

Stand 05.08.2026, redowin.com hatte Erkennungen von 14-Sicherheitsmodulen.

Wenn Sie glauben, dass diese Auflistung ungenau ist, einen Einspruch einlegen. Um mehr über unsere Methodik zu erfahren, besuchen Sie FAQ-Seite.

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/redowin.com"
  title="PhishDestroy threat report for redowin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.