fenodex[.]com
Analyse phishing et sécurité de fenodex.com
“Fenodex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
fenodex.com — Contenu indisponible (HTTP 502). Type d'arnaque : Crypto Scam. Résumé des preuves: VT 7/93 (ADMINUSLabs, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Kaspersky); URLQuery 0; URLScan malicious; GSB no flag; BL 0; PD 81/100. Bureau d’enregistrement: Hello Internet.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy first observed fenodex.com on Jan 24, 2026. Positive findings were recorded by VirusTotal and URLScan. Evidence score: 81/100.
VirusTotal recorded 7 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Kaspersky, Seclookup, SOCRadar on Feb 24, 2026 at 03:05 UTC. URLScan returned a malicious verdict with score 100 on Mar 27, 2026 at 12:49 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 10:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 27, 2026 at 00:14 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:15 UTC; content was unavailable. Registration records list Hello Internet Corp as the registrar. At collection time, the domain resolved to 172.67.197.76. Captured page title: “Fenodex: Elon Musk’s Official Crypto Casino Powered by Blockchain”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Apr 23, 2026 at 03:23 UTC; stored DOM score 15/100. IoC extraction completed on Aug 2, 2026 at 04:16 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis27/06/2026
This domain, fenodex.com, poses a brand impersonation threat targeting users of x.com by masquerading as an official Elon Musk-endorsed cryptocurrency casino. The site falsely claims affiliation with high-profile entities to deceive visitors into depositing cryptocurrency or divulging sensitive credentials. Analysis of the page title, 'Fenodex: Elon Musk’s Official Crypto Casino Powered by Blockchain,' indicates a deliberate attempt to exploit trust in the x.com brand and Elon Musk’s public persona to lend credibility to fraudulent financial activities. The domain’s infrastructure and messaging strongly suggest it operates as a crypto drainer, designed to siphon funds from victims under the guise of a legitimate gambling or investment platform.
Technical evidence confirms the malicious nature of fenodex.com. The domain is flagged by 13 out of 95 security vendors on VirusTotal, indicating widespread detection as a phishing or fraudulent resource. It was registered through Hello Internet Corp on February 21, 2026, a date that may reflect an attempt to appear established or evade immediate scrutiny. The domain resolves to the IP address 172.67.197.76 and appears on at least one security blocklist. Additionally, independent trust assessments assign fenodex.com a score of 1 out of 100, further corroborating its classification as a high-risk entity. The combination of these indicators—low trust scores, blocklist presence, and vendor detections—provides conclusive evidence of its fraudulent intent.
Users who visited fenodex.com should take immediate action to mitigate potential risks. If any credentials, cryptocurrency wallet information, or personal data were entered on the site, affected individuals should assume compromise and revoke access to linked accounts. Cryptocurrency transactions initiated through the platform should be traced and reported to relevant blockchain analysis services to attempt recovery. Devices used to access the domain should undergo a full malware scan, as some crypto drainers deploy secondary payloads. Additionally, users are advised to monitor financial accounts and credit reports for unauthorized activity, as stolen data may be leveraged in follow-up attacks. Reporting the domain to local cybersecurity authorities or consumer protection agencies can aid in broader mitigation efforts.
Signaux de sécurité
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : fenodex.com
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “Fenodex: Elon Musk’s Official Crypto Casino Powered by Blockchain”.
Depuis 07/08/2026, fenodex.com avait des détections provenant des moteurs de sécurité 7.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif