xerowex[.]com
“Xerowex: Most Popular Online Crypto Casino Based on Blockchain”
साक्ष्य सारांश
The domain xerowex.com was registered on October 02, 2025 through Atak Domain and is currently hosted on Cloudflare infrastructure (AS13335) with the IP address 188.114.96.3 located in the United States. DNS resolution uses the Cloudflare authoritative nameservers mcgrory.ns.cloudflare.com and venus.ns.cloudflare.com, and the site presented a Google Trust Services / WE1 SSL certificate, indicating a valid TLS chain but not providing any assurance of legitimacy. The page title observed during analysis reads "Xerowex: Most Popular Online Crypto Casino Based on Blockchain," which aligns with the classification of a crypto‑focused gambling scam. Malware and phishing assessments from VirusTotal show that 14 of 95 scanned security vendors flagged the domain, reinforcing the suspicion of malicious activity.
Independent tracking by PhishDestroy has taken the site offline, and it appears on at least one public security blocklist. The observed phishing kit is identified as the Gambler Scam package, a known template used to lure victims into fraudulent cryptocurrency gambling operations. No additional threat intelligence sources such as OTX or Google Safe Browsing entries were referenced in the supplied data.
While the domain’s current HTTP status is offline, the underlying infrastructure—Cloudflare IP and valid TLS certificate—remains reusable by threat actors for future campaigns. Defenders should therefore block the domain and its associated IP address at network perimeter devices, update DNS filtering policies to include the observed nameservers, and monitor for any re‑registration attempts or similar domain patterns. Continuous monitoring of VirusTotal and other multi‑engine scanners for re‑emergence is advised, as well as incorporating the Gambler Scam indicator set into intrusion detection signatures to detect re‑used payloads or command‑and‑control traffic linked to this campaign.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-1770395217-xerowex.com- PDF दस्तावेज़
- PDF प्रमाण
रिपोर्ट इतिहास 9
- रिपोर्ट 1 Phishing Abuse Report: xerowex[.]com
- रिपोर्ट 2 ⚠️ ESCALATION #2 (482h active): Phishing - xerowex[.]com
- रिपोर्ट 3 ⚠️ ESCALATION #3 (623h active): Phishing - xerowex[.]com
- रिपोर्ट 4 ⚠️ ESCALATION #4 (666h active): Phishing - xerowex[.]com
- रिपोर्ट 5 ⚠️ ESCALATION #5 (919h active): Phishing - xerowex[.]com
- रिपोर्ट 6 ⚠️ ESCALATION #6 (1021h active): Phishing - xerowex[.]com
- रिपोर्ट 7 ⚠️ ESCALATION #7 (1148h active): Phishing - xerowex[.]com
- रिपोर्ट 8 ⚠️ ESCALATION #8 (1949h active): Phishing - xerowex[.]com
- रिपोर्ट 9 ⚠️ ESCALATION #9 (2660h active): Phishing - xerowex[.]com
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।