ferwex[.]com
ferwex.com की फ़िशिंग और सुरक्षा जाँच
“Ferwex: Most Popular Online Crypto Casino Based on Blockchain”
ferwex.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Genericcrypto; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. रजिस्ट्रार: Atak Domain.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ferwex.com was registered on September 27, 2025 through Atak Domain and is currently marked as offline. The site presents itself as a crypto casino, as indicated by the page title "Ferwex: Most Popular Online Crypto Casino Based on Blockchain" and the classified scam type "Crypto Scam". Infrastructure analysis shows the domain resolves to the IP address 172.67.195.90, which belongs to AS13335 (Cloudflare, Inc.) and is geolocated in the United States. DNS resolution uses the Cloudflare nameservers maleah.ns.cloudflare.com and margo.ns.cloudflare.com, confirming that the domain leverages Cloudflare's reverse‑proxy services. The SSL certificate is issued by Google Trust Services under the WE1 certificate authority, a typical Cloudflare‑provided certificate.
Detection data indicates the domain is listed on one security blocklist and has a Gridinsoft trust score of 1 out of 100, reflecting an extremely low reputation. VirusTotal analysis recorded 16 detections out of 95 scanned vendors, demonstrating that a notable portion of security products flag the domain as malicious. The site is also blocked by the PhishDestroy service. Technology fingerprinting identified Cloudflare Browser Insights and the generic Cloudflare service stack.
The phishing kit associated with the domain is identified as the "Gambler Scam" kit, which is commonly used to replicate cryptocurrency‑focused gambling portals and harvest credentials. While the offline status precludes direct content inspection, the combination of the page title, scam classification, detection counts, and kit attribution provides a strong indication of a credential‑harvesting operation targeting crypto‑casino users. Defenders should ensure that ferwex.com is added to DNS and URL filtering blocklists, monitor for any re‑registration or IP changes, and consider raising alerts for traffic to Cloudflare‑hosted services that resolve to the same IP range when paired with similar page titles or kit signatures.
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
दुरुपयोग रिपोर्ट इतिहास · 7 stored reports over 80 days · click to expand
-
Report #1 Feb 8, 2026 · 18:23 UTCPhishing Abuse Report: ferwex[.]comdomain@apiname.com
-
Report #2 ICANN CC 583h still active Mar 5, 2026 · 01:50 UTCESCALATION #2 (583h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
-
Report #3 ICANN CC 616h still active Mar 6, 2026 · 10:42 UTCESCALATION #3 (616h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
-
Report #4 ICANN CC 1098h still active Mar 26, 2026 · 16:17 UTCESCALATION #4 (1098h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
-
Report #5 ICANN CC 1697h still active Apr 20, 2026 · 14:56 UTCESCALATION #5 (1697h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
-
Report #6 ICANN CC 1795h still active Apr 24, 2026 · 16:50 UTCESCALATION #6 (1795h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
-
Report #7 ICANN CC 1893h still active Apr 28, 2026 · 18:28 UTCESCALATION #7 (1893h active): Phishing - ferwex[.]comdomain@apiname.com abuse@verisign-grs.com compliance@icann.org
तकनीकें · 2 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-1770574931-ferwex.com Recipient: domain@apiname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।