voahux.com 
haudux.com 
filmistanstudios.com 
shopeeinc1111.blogspot.com 
Sécurité des domaines et renseignements sur les menaces
toto911win[.]com
“TOTO911: Login Link Alternatif Slot Resmi Akses Tanpa Lag Indonesia”
Verdict de menace
Critique
73/100 score de preuve
Disponibilité
Dernier actif connu
Dernière observation d'accessibilité stockée
Signaux de risque
Détections VirusTotal : 3/91
Type d'arnaque : Credential Phishing
Dernier actif connu
Observation enregistrée
Contraste de titres observé
Titre présenté au scanner301 Moved Permanently
Titre présenté au visiteurTOTO911: Login Link Alternatif Slot Resmi Akses Tanpa Lag Indonesia
Résumé des preuves
CRITIQUE
The domain toto911win.com is currently under investigation for generic phishing activity. This type of threat typically involves fake login pages designed to steal user credentials. The site's title, 'TOTO911: Login Link Alternatif Slot Resmi Akses Tanpa Lag Indonesia,' suggests it masquerades as an online gambling platform to trick visitors into entering sensitive information. While the site is now offline, users should remain vigilant as similar domains may appear.
Technical indicators paint a concerning picture. The domain was created on March 17, 2026, a very recent date, and is registered through Fewmoretaps OU d/b/a Trustname.com. It resolves to IP address 188.114.97.3 and uses a Let's Encrypt SSL certificate (E8). Although VirusTotal shows 0 out of 95 detections, the domain appears on 1 security blocklist and has been found in 8 AlienVault OTX threat intelligence pulses. These signals, combined with its phishing-oriented page title, warrant caution even though it is currently offline.
To stay safe, users should never enter personal information or credentials on suspicious gambling-related sites. If you have already interacted with toto911win.com, change passwords for any accounts used and monitor for unauthorized activity. Enable two-factor authentication where possible and consider reporting the domain to cybersecurity authorities. While the site is no longer accessible, similar phishing campaigns may emerge under different domain names.
VirusTotal
3 det.
OTX references
Certificat TLS
Let's Encrypt / E8 5d
Âge
5 mo
Statut observé
Dernier actif connu HTTP 301
DestroyList
Répertorié
Data Coverage
VirusTotal
3 / 91
URLQuery
pas vérifié
PhishStats
pas vérifié
OTX
8 community references
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
verdict indisponible
Blocs DNS
pas vérifié
TLS
valid certificate, 5d
WHOIS
5 mo old
Capture d'écran
non capturé
Chaîne de redirection
non sondé
Renseignements sur la sécurité réseau
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Processus de réponse aux menaces Pipeline
Découverte
Checks
Reports
Disponibilité
7/9
Couverture des listes de blocage
10 sources externes surveillées · instantané du 11/08/2026
10 sources externes surveillées Aucune correspondance
MetaMask
Aucune correspondance
ScamSniffer
Aucune correspondance
Polkadot
Aucune correspondance
CryptoFirewall
Aucune correspondance
OpenPhish
Aucune correspondance
SEAL
Aucune correspondance
Enkrypt
Aucune correspondance
Phishunt
Aucune correspondance
Codeesura
Aucune correspondance
DiscordPhishing
Aucune correspondance
Informations sur les domaines
Domaine
Serveur / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
La réputation Edge-IP n’est pas attribuée à ce domaine.
Bureau d’enregistrement
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
Adresse IP
188.114.97.3
CDN
Localisation
Toronto, CA
Toronto, CARéseauAS13335 · CloudFlare, Inc.
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
EnregistrementCréé 17/03/2026 (147d) — Expires 17/03/2027
Statut HTTP301 Moved Permanently
Détails techniquesDNS, noms TLS et horodatages
Première détection15/06/2026
Empreinte TLS
Observation TLSvalide depuis le 19/05/2026analysé le 20/05/2026
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Une accréditation est un contrat, pas un label de sécurité.
Vérifier les frais de l’ICANN
Lire le RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Signaler ce domaine
Envoyez des éléments de preuve et contribuez à protéger les autres
Analyse VirusTotal
3 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar
Infrastructure et rapports associés
Autres rapports sur le bord partagé Cloudflare 6
Ces rapports renvoient à la même adresse IP périphérique partagée. Ils facilitent la découverte des rapports mais n'impliquent pas de propriété commune ni de serveur d'origine partagé.
Même bureau d’enregistrement: Fewmoretaps OU d/b/a T… 6
Rapports récents sur les menaces 6
Rapports récemment ajoutés à partir de la base de données PhishDestroy. Ces liens de découverte n’impliquent pas d’infrastructure ou de propriété partagée.
Ce site vous a-t-il affecté ?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Action Fraud
Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord
Contact centre0300 123 2040
PhishDestroy listing review Pas un rapport des forces de l'ordre
Recours en matière de nom de domaine
Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA
Examinez-le et soumettez-le vous-même
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif
