Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 7 times, most recently ) to abuse@godaddy.com with the evidence stored for the case at that time.
More than 6 months later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If GoDaddy.com, LLC doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 7 separate notifications over 6 months, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
cryptojackpot[.]app
Analyse phishing et sécurité de cryptojackpot.app
“Crypto Jackpot | Spin Wallets. Discover Crypto.”
cryptojackpot.app — Accessible · accès restreint (HTTP 403). Type d'arnaque : Crypto Gambling. Résumé des preuves: VT 2/91 (CRDF, Gridinsoft); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 71/100. Bureau d’enregistrement: GoDaddy.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy first observed cryptojackpot.app on Feb 8, 2026. The captured page title is “Crypto Jackpot | Spin Wallets. Discover Crypto.”. Stored page analysis classifies the content as crypto gambling. Current evidence score: 71/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 2 detections among 91 engines: CRDF, Gridinsoft on Jul 28, 2026 at 03:25 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 18:20 UTC. URLQuery recorded no positive detection; no observation timestamp was retained. Google Safe Browsing returned no flag on Jun 26, 2026 at 23:16 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:54 UTC.
An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 10:11 UTC. Registration records for the domain list GoDaddy.com, LLC as the registrar. At collection time, the hostname resolved to 192.185.5.76 on AS19871 (Network Solutions, LLC). The recorded endpoint location is Atlanta, US. The stored server header is Apache. DOM analysis on Jul 10, 2026 at 18:21 UTC returned 71/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Apr 16, 2026; checked Mar 15, 2026 at 06:00 UTC.
Stored content provides classification context, but only one source contains a positive finding.
Signaux de sécurité
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Historique des signalements d’abus · 7 stored reports over 115 days · click to expand
-
Report #1 Feb 8, 2026 · 18:21 UTCPhishing Abuse Report: cryptojackpot[.]appabuse@godaddy.com
-
Report #2 ICANN CC 583h still active Mar 5, 2026 · 01:38 UTCESCALATION #2 (583h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
-
Report #3 ICANN CC 617h still active Mar 6, 2026 · 11:24 UTCESCALATION #3 (617h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
-
Report #4 ICANN CC 1751h still active Apr 22, 2026 · 20:30 UTCESCALATION #4 (1751h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
-
Report #5 ICANN CC 1844h still active Apr 26, 2026 · 17:24 UTCESCALATION #5 (1844h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
-
Report #6 ICANN CC 1892h still active Apr 28, 2026 · 18:09 UTCESCALATION #6 (1892h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
-
Report #7 ICANN CC 2734h still active Jun 2, 2026 · 22:50 UTCESCALATION #7 (2734h active): Phishing - cryptojackpot[.]appabuse@godaddy.com registry-abuse-support@google.com compliance@icann.org
Casino / Gambling License Verification
Technologies · 1 identified
Most widely used open-source HTTP server software.
Analyse VirusTotal
Preuves archivées
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of cryptojackpot.app · checked Jun 27, 2026
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif