zivocasino[.]org
“Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen”
zivocasino.org — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Crypto Gambling. साक्ष्य सारांश: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain is flagged as a brand‑impersonation site targeting Google. The FQDN zivocasino.org was registered on 2026-02-21 through NiceNIC International Group Co., Limited and resolves to the Cloudflare address 172.67.185.148, which is geolocated to Canada. The hosting provider is Cloudflare, Inc. The site’s TLS certificate, identified as WE1, was observed in use, indicating that HTTPS was enabled at the time of collection. The page title returned by the HTTP response is "Google Chrome – den schnellen und sicheren Browser von Google jetzt herunterladen", a German phrase that mimics official Google Chrome download wording, reinforcing the impersonation claim. Threat intelligence sources show that the domain appears on a single security blocklist and was listed in one AlienVault OTX pulse, indicating that at least one community feed has flagged it as malicious.
VirusTotal analysis recorded 16 of 93 security vendors marking the domain as malicious, providing a modest but notable detection ratio. PhishDestroy has also taken the domain offline and added it to its blocklist. The activity is classified as a crypto‑gambling scam, suggesting that the site may have attempted to lure victims into fraudulent gambling operations using cryptocurrency, possibly leveraging the trusted Google brand to increase credibility. No additional behavioral details, such as payload delivery or credential harvesting mechanisms, were disclosed.
Defenders should continue to block the domain and its associated IP address at perimeter and DNS layers. Because the domain is hosted on Cloudflare, it may be prone to rapid redeployment under new subdomains; therefore, monitoring for similar FQDN patterns and for new registrations that reference Google should be part of ongoing threat‑hunting. Updating web‑proxy and email‑gateway filters with the observed page title and the known SSL certificate fingerprint can help catch any residual requests.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | zivocasino.org |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 03:37:01 UTC
दुरुपयोग रिपोर्ट इतिहास · 2 stored reports over 2 days · click to expand
-
Report #1 Mar 3, 2026 · 02:40 UTCPhishing Abuse Report: zivocasino[.]orgabuse@nicenic.net
-
Report #2 ICANN CC 35h still active Mar 4, 2026 · 14:37 UTCESCALATION #2 (35h active): Phishing - zivocasino[.]orgabuse@nicenic.net abuse@pir.org compliance@icann.org
Casino / Gambling License Verification
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-1772505647-zivocasino.org Recipient: abuse@nicenic.net क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।