saobax[.]com
“Saobax: Most Popular Online Crypto Casino Based on Blockchain”
Analysis of saobax.com indicates a confirmed crypto casino phishing operation targeting users through fraudulent gambling platforms. The domain, registered on September 15, 2025, through NiceNIC International Group Co., Limited, currently resolves to IP address 172.67.178.183, hosted on Cloudflare's infrastructure (AS13335) in the United States. The site's page title, 'Saobax: Most Popular Online Crypto Casino Based on Blockchain,' explicitly identifies its purported function, aligning with the 'Gambler Scam' phishing kit classification provided in threat intelligence. Infrastructure analysis reveals several red flags: the domain lacks an SSL certificate, increasing vulnerability to man-in-the-middle attacks, and is flagged by 8 of 95 security vendors on VirusTotal.
It appears on one security blocklist and is actively blocked by PhishDestroy. The domain's trust score from Gridinsoft is 0/100, further corroborating its malicious status. Nameservers (aryanna.ns.cloudflare.com and milan.ns.cloudflare.com) and hosting provider (Cloudflare) are consistent with patterns observed in other phishing campaigns, though Cloudflare's use as a CDN does not inherently indicate malicious intent. The domain was taken offline as of the report date, though defenders should remain vigilant for potential re-emergence under similar names or infrastructure.
No concrete evidence links this domain to specific threat actors or broader campaigns, but its alignment with the 'Gambler Scam' kit suggests it is part of a larger fraud ecosystem targeting cryptocurrency users. Organizations should block the domain and IP at network perimeters, monitor for related indicators, and educate users about crypto-based gambling scams. Further investigation into the registrar (NiceNIC) may reveal additional connected domains, as this entity has been associated with other fraudulent registrations.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 10/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।