keronex[.]com
“Keronex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
साक्ष्य सारांश
Analysis of keronex.com, observed offline as of the report date, indicates a newly registered domain (creation 21 Feb 2026) that was used to host a phishing kit identified as “Gambler Scam”. The page title retrieved from the site reads “Keronex: Elon Musk’s Official Crypto Casino Powered by Blockchain”, which aligns with the classified scam type of a crypto‑related casino lure. Infrastructure signals show the domain resolves to IP 104.21.57.47, a Cloudflare address located in Canada, suggesting the use of a CDN for anonymity and traffic acceleration. The SSL certificate is labeled WE1, a typical Cloudflare‑issued certificate, providing HTTPS encryption but offering no verification of legitimacy.
Reputation data shows the domain appears on one security blocklist and is actively blocked by PhishDestroy; Gridinsoft assigns a trust score of 0 / 100, confirming a high confidence of malicious intent. Threat intelligence feeds corroborate the finding: AlienVault OTX lists the domain in two separate pulses, and VirusTotal reports 13 of 93 scanners flagging the host, reinforcing the malicious assessment. The registrar Hello Internet Corp is public record, and no further hosting details are disclosed. Uncertainty remains regarding any active payload or credential‑harvesting mechanisms because the site is currently offline and no additional forensic artefacts are available.
Defenders should ensure that network controls block connections to 104.21.57.47 and add keronex.com to URL filtering and phishing‑defense lists. Continuous monitoring of Cloudflare‑origin IP ranges for related activity is advised, as attackers may migrate the phishing landing page to another address within the same CDN. Incident response teams should also verify that email filters flag any messages referencing the “Elon Musk” crypto casino narrative, and conduct user awareness training that highlights this specific lure.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1769248114-keronex.com- PDF दस्तावेज़
- PDF प्रमाण
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | keronex.com |
malicious | Sinkholed |
| DNS4EU | keronex.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।