vincita[.]vip
“Vincita: Most Popular Online Crypto Casino Based on Blockchain”
vincita.vip — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Genericcrypto; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/93 (ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, ESET); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 90/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, vincita.vip, was registered on November 19, 2025 through NiceNIC International Group Co., Limited. The authoritative nameservers ariella.ns.cloudflare.com and troy.ns.cloudflare.com resolve the domain to the Cloudflare IP address 172.67.167.143, which is associated with ASN 13335 (Cloudflare, Inc.) and geolocated to the United States. No TLS certificate was observed, indicating the site was served over plain HTTP or that the certificate was not presented at the time of analysis. The page title returned by the remote host reads “Vincita: Most Popular Online Crypto Casino Based on Blockchain”, matching the classification of a crypto‑focused gambling scam. Automated analysis identified the site as employing the publicly available “Gambler Scam” phishing kit.
VirusTotal scans recorded 12 positive detections out of 93 submitted security vendors, confirming that multiple anti‑malware engines flag the domain as malicious. The domain is listed on a single security blocklist and has been actively blocked by the PhishDestroy community feed. Current operational status is offline, suggesting that the phishing infrastructure has been taken down or is no longer serving content. Evidence indicates that the infrastructure relies on Cloudflare’s reverse‑proxy network, which can obscure the true origin server and complicate takedown actions.
While the IP address is shared among many unrelated Cloudflare customers, the combination of the specific page title, the Gambler Scam kit, and the observed vendor detections provides a reliable indicator that the domain was used for a crypto‑casino phishing campaign targeting users seeking blockchain‑based gambling services. Defenders should continue to block the domain at perimeter filters and update internal threat‑intel feeds with the observed indicators, including the domain name, registration details, associated IP address, and the 12 VirusTotal detections.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | vincita.vip |
phishing | Phishing Block |
| Hagezi Threat Feed | vincita.vip |
malicious | Sinkholed |
| Quad9 DNS | vincita.vip |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-18 12:54:05 UTC
दुरुपयोग रिपोर्ट इतिहास · 2 stored reports over 17 days · click to expand
-
Report #1 ICANN CC 1002h still active Feb 16, 2026 · 14:06 UTCESCALATION #2 (1002h active): Phishing - vincita[.]vipnicenic@139.com abuse@mmx.co compliance@icann.org
-
Report #2 ICANN CC 1398h still active Mar 5, 2026 · 01:32 UTCESCALATION #3 (1398h active): Phishing - vincita[.]vipnicenic@139.com abuse@mmx.co compliance@icann.org
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260105-BC85AA Recipient: nicenic@139.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।