wemcas[.]com
“Wemcas: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
Analysis of wemcas.com, registered on 7 October 2025 through MAT BAO CORPORATION, shows the site was used for a crypto‑casino phishing campaign. The page title advertised "Wemcas: Most Popular Online Crypto Casino Based on Blockchain," indicating a fake gambling service designed to lure cryptocurrency users. The domain resolves to the IPv6 address 2606:4700:3030::6815:2ebe, which is hosted by Cloudflare (AS13335) in the United States. No TLS certificate is presented, meaning the site was served over plain HTTP before being taken offline.
Detection services on VirusTotal reported 12 of 95 scanners flagging the domain as malicious, and Gridinsoft assigned a trust score of 0 / 100. The infrastructure is listed on a single security blocklist and has been blocked by the PhishDestroy service. Nameserver records point to grannbo.ns.cloudflare.com and michael.ns.cloudflare.com, confirming Cloudflare DNS usage. The campaign appears to employ the publicly available "Gambler Scam" phishing kit, consistent with the crypto‑scam classification.
At the time of this report the site is offline, so live content cannot be inspected, and no SSL/TLS fingerprint is available for further certificate analysis. Defenders should continue to block the domain, monitor the associated IPv6 address for any re‑hosting activity, and add the domain to internal URL filtering and threat‑intel feeds. Additional investigation should focus on any phishing emails that reference wemcas.com to correlate victim interaction vectors and to identify potential credential harvesting endpoints. Until the site reappears, the observable indicators remain limited to registration data, hosting details, detection counts, and the known kit fingerprint.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।