ghostflip[.]world
“Ghostflip: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
Analysis of ghostflip.world, observed as offline as of July 23 2026, indicates a confirmed phishing operation targeting cryptocurrency users. The site’s HTML title reads “Ghostflip: Most Popular Online Crypto Casino Based on Blockchain,” suggesting a fraudulent offering of a crypto casino. Registration data shows the domain was created on 21 February 2026 through NiceNIC International Group Co., Limited, and it is served by Cloudflare nameservers susan.ns.cloudflare.com and thomas.ns.cloudflare.com. DNS resolution points to IP 104.21.12.110, which belongs to AS13335 (Cloudflare, Inc.) and is geolocated in the United States.
No TLS certificate is presented, meaning the site served over plain HTTP, a typical characteristic of malicious drop sites. VirusTotal reports that 15 of 93 scanned security vendors flag the domain as malicious, reinforcing the suspicion. The domain appears on at least one public phishing blocklist and is specifically listed as blocked by PhishDestroy. Security researchers have associated the site with the “Gambler Scam” phishing kit and classified the activity as a crypto‑scam, indicating that the perpetrators likely intend to harvest crypto wallet credentials or lure victims into depositing funds.
While the exact content of the page has not been captured, the combination of the page title, kit attribution, and detection data provides sufficient confidence to label the domain as a confirmed crypto phishing site. Defenders should add ghostflip.world to URL filtering, blocklist, and endpoint protection rules, monitor for any DNS queries to the associated Cloudflare IP range, and investigate any authentication attempts related to crypto‑exchange services that may have originated from this domain. Further investigation is limited by the site’s offline status; continuous monitoring for re‑appearance or related domains is recommended.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1772638668-ghostflip.world- PDF दस्तावेज़
- PDF प्रमाण
रिपोर्ट इतिहास 1
- रिपोर्ट 1 Phishing Abuse Report: ghostflip[.]world
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।