grokox[.]com
“GROKOX | Play at the best online casino based on Blockchain”
साक्ष्य सारांश
Analysis of grokox.com indicates an active brand impersonation campaign targeting the foundation brand. The domain was registered on April 06, 2025 through PDR Ltd. d/b/a PublicDomainRegistry.com and is secured with a GoDaddy.com TLS certificate issued by the GoDaddy TLS Intermediate CA DV - R1v1. The site resolves to IP address 69.5.189.55, which belongs to AS42624 Global-Data System IT Corporation and is geolocated in Switzerland. Nameserver delegation points to ns1.nameserverhub.com, ns2.nameserverhub.com, ns3.nameserverhub.com, and ns4.nameserverhub.com. The HTTP response returns status code 200 and the page title "GROKOX | Play at the best online casino based on Blockchain". The content is identified as employing the Gambler Scam phishing kit, consistent with a cryptocurrency‑focused fraud vector. The domain appears on one security blocklist, has a Gridinsoft trust score of 0 out of 100, and is listed as blocked by PhishDestroy. VirusTotal scans show two of ninety‑five security vendors flagging the domain, indicating limited detection but not confirming safety. The risk rating is high and the campaign remains active. Defenders should prioritize blocking the domain and its associated IP address at perimeter and DNS layers, incorporate the observed TLS certificate fingerprint into threat intel feeds, and monitor for any additional infrastructure sharing the same nameservers or ASN. Continuous observation of related certificate issuances and newly observed Gambler Scam kit deployments is recommended to pre‑empt further impersonation attempts.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।