सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 4। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 8 outgoing records; the latest is dated . The recorded recipient is abuse@identitydigital.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
8
Latest case ID
PD-1772792940-1win.pro
Current status
HTTP 403 at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

1win[.]pro

1win.pro की फ़िशिंग और सुरक्षा जाँच

“Онлайн Казино и Ставки на Спорт | Официальный сайт 1win”

धमकी भरा फैसला गंभीर 86/100 साक्ष्य स्कोर
उपलब्धता ढका हुआ · पहुंच योग्य क्लोकिंग जांच के माध्यम से पहुंच योग्यता देखी गई
जोखिम संकेत
वायरस का कुल पता लगाना: 4/91 घोटाले का प्रकार: Gambling अंतिम ज्ञात सक्रिय
4/91 VT 06/03/2026 Gambling 8 Reports Sent Cloaking CDN
रिपोर्ट सारांश

1win.pro — ढका हुआ · पहुंच योग्य (HTTP 403). घोटाले का प्रकार: Gambling. साक्ष्य सारांश: VirusTotal 4/91 (Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Gridinsoft); cloaking observed; PhishDestroy score 86/100. रजिस्ट्रार: URL Solutions.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
7FFBBA3C
स्कोर
86/100

This domain, 1win.pro, is currently flagged as a high‑risk generic phishing site that mimics the official 1win online casino and sports‑betting platform. The site was registered on 2026-03-06 through URL Solutions, Inc. and resolves to the IPv4 address 194.67.193.51, which is allocated to AS211072 (MFI INVESTMENTS LIMITED) in Germany. The domain uses Cloudflare’s DNS infrastructure, indicated by the authoritative nameservers robin.ns.cloudflare.com and pranab.ns.cloudflare.com. An SSL certificate identified as “WE1” is present, but its limited details provide no additional trust. A HTTP request to the site returns a 403 status code, suggesting that direct content retrieval is currently blocked, yet the domain remains reachable and active.

Analysis of threat intelligence platforms shows that 4 of 91 VirusTotal scanners have flagged the domain, reflecting a modest but notable detection rate. The domain appears on at least one security blocklist and is specifically listed by PhishDestroy, confirming its inclusion in active phishing mitigation feeds. Gridinsoft’s trust scoring system assigns the domain a score of 39 out of 100, underscoring its low credibility. The page title extracted from the site – “Онлайн Казино и Ставки на Спорт | Официальный сайт 1win” – directly references the legitimate 1win brand, indicating intentional brand abuse.

At present, no additional artifacts such as phishing landing page screenshots, credential‑harvesting forms, or malicious payloads have been disclosed, leaving the exact attack vector uncertain. Defenders should treat the domain as hostile and implement immediate containment measures: block the domain and its resolved IP address at perimeter firewalls and DNS resolvers, add the domain to internal blocklists, and monitor for any sub‑domains or newly‑registered look‑alikes that reference the 1win brand. Continuous surveillance of Certificate Transparency logs for new certificates issued to 1win.

VirusTotal
VirusTotal
4 det.
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
Gridinsoft
39/100
TLS प्रमाणपत्र
समाप्त या असत्यापित
आयु
5 mo
देखी गई स्थिति
ढका हुआ · पहुंच योग्य 403
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
8
डेटा कवरेज VirusTotal 4 / 91 यूआरएलक्वेरी checked — no detections recorded फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS समाप्त या असत्यापित कौन है 5 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Gridinsoft 39/100
सुरक्षा संकेत
GS Gridinsoft Analysis 39 / 100
'', 1/27 Suspicious Website 1win.pro 21 AM 41 PM Airtable Blacklisted Clean

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
21/22
Initial Abuse Report (#1)
Sent to 1 abuse contact at URL Solutions, Inc. with forensic evidence
abuse@identitydigital.com
06/03/2026
ICANN Escalation #2
Escalation #2 sent to 2 recipients including ICANN Compliance — follow-up record after a previous report
abuse@identitydigital.comcompliance@icann.org
09/04/2026
ICANN Escalation #3
Escalation #3 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
22/04/2026
ICANN Escalation #4
Escalation #4 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
24/04/2026
ICANN Escalation #5
Escalation #5 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
26/04/2026
ICANN Escalation #6
Escalation #6 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
28/04/2026
ICANN Escalation #7
Escalation #7 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
02/05/2026
ICANN Escalation #8
Escalation #8 sent to 2 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@identitydigital.comcompliance@icann.org
07/05/2026
8 Reports Filed
8 report records were stored over 155 days; current observed status: ढका हुआ · पहुंच योग्य

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Primary capture 1 / 2
पूर्ण आकार में देखें वेबैक डाउनलोड करें
पेज शीर्षक
Онлайн Казино и Ставки на Спорт | Официальный сайт 1win
TLS प्रमाणपत्र
समाप्त या असत्यापित · जारीकर्ता WE1

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS211072 MFI-AS MFI INVESTMENTS LIMITED, CY
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार URL Solutions US(US)
दुरुपयोग संपर्कabuse@urlsolutions.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअप1win.pro → के लिए ICANN RDAP
IP पता 194.67.193.51 CDN
भौगोलिक स्थानDE Frankfurt am Main, DE
नेटवर्कAS211072 · MFI INVESTMENTS LIMITED
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 06/03/2026 (155d)
HTTP स्थिति403 Forbidden
Cloaking Cloaking Detected Status split · score 1/6
alive_content: raw=content_403; http=403; via=https_proxy; server=cloudflare
server: cloudflare
checked 09/08/2026
Elapsed Since First Report 7 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: ढका हुआ · पहुंच योग्य.
Minimum notice count 8 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला06/03/2026
DOM Analysisanalyzed 09/07/2026score 86/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
नेमसर्वरpranab.ns.cloudflare.com
Favicon Hash
Case ID
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
दुरुपयोग रिपोर्ट इतिहास · 8 stored reports over 62 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
8 abuse reports filed over 155 days — latest observed status: ढका हुआ · पहुंच योग्य
The records name URL Solutions, Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
8
reports
155
days
ICANN CC
  1. Report #1 Mar 6, 2026 · 10:29 UTC
    Phishing Abuse Report: 1win[.]pro
    abuse@identitydigital.com
  2. Report #2 ICANN CC 813h still active Apr 9, 2026 · 11:17 UTC
    ESCALATION #2 (813h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  3. Report #3 ICANN CC 1136h still active Apr 22, 2026 · 22:04 UTC
    ESCALATION #3 (1136h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  4. Report #4 ICANN CC 1182h still active Apr 24, 2026 · 20:06 UTC
    ESCALATION #4 (1182h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  5. Report #5 ICANN CC 1227h still active Apr 26, 2026 · 17:11 UTC
    ESCALATION #5 (1227h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  6. Report #6 ICANN CC 1276h still active Apr 28, 2026 · 18:01 UTC
    ESCALATION #6 (1276h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  7. Report #7 ICANN CC 1374h still active May 2, 2026 · 19:36 UTC
    ESCALATION #7 (1374h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
  8. Report #8 ICANN CC 1476h still active May 7, 2026 · 01:51 UTC
    ESCALATION #8 (1476h active): Phishing - 1win[.]pro
    abuse@identitydigital.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

4 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 1 detection
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
Gridinsoft

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 4 det. चेनपैट्रोल यूआरएलक्वेरी Analyzed Gridinsoft 39 trust एसएसएल लैब्स Expired/unverified सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-1772792940-1win.pro Recipient: abuse@identitydigital.com
URLScan evidence VirusTotal evidence
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/1win.pro"
  title="PhishDestroy threat report for 1win.pro"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।