toomwex[.]com
“Toomwex: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
The domain toomwex.com was registered on August 27 2025 through Web Commerce Communications Limited. The site resolves to the Cloudflare‑owned address 188.114.96.3, located in the United States and advertised under ASN 13335 (Cloudflare, Inc.). DNS resolution is served by peaches.ns.cloudflare.com and phil.ns.cloudflare.com. No TLS certificate is presented, meaning the site is reachable only over HTTP, which is a common characteristic of low‑trust malicious pages. The page title returned from the live capture reads “Toomwex: Most Popular Online Crypto Casino Based on Blockchain,” indicating the operator is positioning the site as a cryptocurrency‑focused gambling service.
The underlying content has been linked to the publicly available “Gambler Scam” phishing kit, a template frequently used to lure victims into depositing crypto funds or revealing wallet credentials. Behavioral analysis shows the domain appears on a single security blocklist and has been actively blocked by the PhishDestroy sinkhole service. VirusTotal scans report that 11 of 95 AV engines flagged the domain, reinforcing the suspicion of malicious activity. Gridinsoft assigns a trust score of 1 out of 100, the lowest possible rating, further confirming the high probability of abuse.
The domain is currently offline, which limits immediate interaction but does not remove the risk posed by any residual infrastructure such as DNS records or cached content. Defenders should continue to monitor the domain’s DNS entries for re‑activation, add the domain to internal blocklists, and ensure that any inbound traffic to 188.114.96.3 is denied or sandboxed. Threat‑intel teams should also correlate this indicator with other recent “Gambler Scam” deployments to identify possible shared command‑and‑control infrastructure or credential‑stealing services. At present, no further public evidence such as Safe Browsing or OTX entries is available, leaving the full scope of the campaign uncertain.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1770395216-toomwex.com- PDF दस्तावेज़
- PDF प्रमाण
रिपोर्ट इतिहास 2
- रिपोर्ट 1 ⚠️ ESCALATION #2 (292h active): Phishing - toomwex[.]com
- रिपोर्ट 2 ⚠️ ESCALATION #3 (342h active): Phishing - toomwex[.]com
Data Coverage
सुरक्षा संकेत
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।