medowex[.]com
“Medowex: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
The domain medowex.com was registered through the Atak Domain registrar on October 11, 2025. It resolves to the Cloudflare‑owned address 172.67.212.221, which is associated with ASN 13335 (Cloudflare, Inc.) and located in the United States. The authoritative nameservers listed are desiree.ns.cloudflare.com and miles.ns.cloudflare.com, indicating the use of Cloudflare’s DNS infrastructure. The site presented a TLS certificate issued by Google Trust Services under the WE1 label, confirming that HTTPS was enforced when the site was online.
The page title captured by crawlers reads "Medowex: Most Popular Online Crypto Casino Based on Blockchain," matching the reported scam type of a crypto‑focused gambling operation. Analysis of the hosting environment identified the Gambler Scam phishing kit as the underlying template, a kit commonly employed to lure victims into cryptocurrency gambling fraud. VirusTotal scans recorded 12 detections out of 95 security vendors, providing independent confirmation of malicious activity. The domain is presently listed as offline, and PhishDestroy has actively blocked it, with the domain appearing on one additional security blocklist.
Independent trust scoring by Gridinsoft assigns a score of 1 out of 100, reflecting an extremely low reputation. While the site is no longer reachable, the combination of registrar data, Cloudflare hosting, fraudulent page title, identified phishing kit, multiple vendor detections, and low trust score collectively substantiate the assessment that medowex.com was used for a crypto casino phishing campaign. Defenders should continue to deny any network communications to this domain, add it to local and network‑level blocklists, and monitor for any re‑registration or resurrection of the domain or associated infrastructure. Additional vigilance is recommended for any URLs leveraging the same Cloudflare IP range or nameserver configuration, as threat actors may reuse this hosting pattern for future campaigns.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1770575370-medowex.com- PDF दस्तावेज़
- PDF प्रमाण
रिपोर्ट इतिहास 4
- रिपोर्ट 1 Phishing Abuse Report: medowex[.]com
- रिपोर्ट 2 ⚠️ ESCALATION #2 (616h active): Phishing - medowex[.]com
- रिपोर्ट 3 ⚠️ ESCALATION #3 (1325h active): Phishing - medowex[.]com
- रिपोर्ट 4 ⚠️ ESCALATION #4 (1697h active): Phishing - medowex[.]com
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | medowex.com |
phishing | Phishing Block |
| Hagezi Threat Feed | medowex.com |
malicious | Sinkholed |
| DNS4EU | medowex.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।