corsux[.]com
“Corsux: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
Analysis of corsux.com, created on September 30, 2025 and currently taken offline, shows a clear pattern of brand impersonation targeting x.com. The site was hosted on Cloudflare infrastructure (ASN 13335) with the IPv6 address 2606:4700:3034::6815:29da located in the United States. Both authoritative nameservers, galilea.ns.cloudflare.com and margo.ns.cloudflare.com, resolve to the same Cloudflare network, indicating the attacker leveraged a reputable CDN to mask the true origin. The domain was registered through NiceNIC International Group Co., Limited, and no SSL certificate was presented, leaving the connection unencrypted.
The page title "Corsux: Most Popular Online Crypto Casino Based on Blockchain" aligns with the declared scam type of a crypto scam and matches the Gambler Scam phishing kit observed in related investigations. Gridinsoft assigned a trust score of 0 out of 100, reflecting an extremely low confidence in the site’s legitimacy. The domain appears on one security blocklist and has been actively blocked by PhishDestroy.
VirusTotal scans recorded 10 detections out of 95 security vendors, reinforcing the malicious classification. Defenders should immediately block the domain and associated IPv6 address at perimeter and DNS layers, monitor for any new registrations resembling the corsux.com pattern, and apply heuristic rules for Cloudflare‑hosted crypto‑casino kits. Continuous threat‑intel feeds should be queried for other domains using the same Gambler Scam kit or referencing the x.com brand, and incident response teams should alert users of potential credential harvesting attempts tied to the impersonated brand.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।