Lompat ke laporan keamanan
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 6. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi.
Keamanan domain dan intelijen ancaman

1win[.]ng

Pemeriksaan phishing dan keamanan 1win.ng

“1win Casino & Sports Betting | 1win Nigeria”

Putusan ancaman Kritis 83/100 skor bukti
Ketersediaan Dapat dijangkau · akses dibatasi Respons yang dapat dijangkau; konten halaman tidak diverifikasi
Sinyal risiko
Deteksi Total Virus: 6/91 URLQuery threat systems: 1 alert Jenis penipuan: Crypto Gambling Terakhir diketahui aktif
6/91 VT URLQuery: 1 threat alerts OTX: 1 ref 26/02/2026 Penipuan Terkait Perjudian Crypto Gambling CDN
Ringkasan laporan

1win.ng — Dapat dijangkau · akses dibatasi (HTTP 403). Jenis penipuan: Crypto Gambling. Ringkasan bukti: VirusTotal 6/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, Forcepoint ThreatSeeker, G-Data); URLQuery 1 alert; PhishDestroy score 83/100. Registrar: Marcaria.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Analysis

Stored analysis · 13/07/2026 Ref 820BAF0C

This domain 1win.ng is actively serving a fraudulent gambling portal that mimics the legitimate 1win casino service for Nigerian users. The site returns HTTP 200 and presents the page title “1win Casino & Sports Betting | 1win Nigeria”, indicating a targeted crypto‑gambling lure. Infrastructure analysis shows the domain resolves to IP 194.67.193.49, which is registered to AS211072 MFI INVESTMENTS LIMITED in Germany. The domain was registered on 27 December 2021 through the registrar Marcaria and uses Cloudflare authoritative nameservers robin.ns.cloudflare.com and pranab.ns.cloudflare.com. TLS is provided by Google Trust Services under the WE1 certificate, but the low Gridinsoft trust score of 1/100 and inclusion on a security blocklist highlight a poor reputation. VirusTotal records show 7 of 93 scanners flag the domain, and AlienVault OTX lists it in one threat pulse. The site is identified as employing the “Gambler Scam” phishing kit and has been blocked by PhishDestroy. Defenders should add 1win.ng to URL filtering and DNS blocklists, monitor outbound connections to 194.67.193.49, and enforce credential‑validation controls for any internal users that may access gambling‑related services. Further analysis of the site’s payload and any associated command‑and‑control traffic is recommended to determine the full extent of malicious activity.

VirusTotal
VirusTotal
6 det.
URLQuery
URLQuery
1 threat alert
OTX references
1 community ref
URLScan
URLScan
Laporan ↗
Gridinsoft
1/100
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi
Usia
4.6 yr
Status terpantau
Dapat dijangkau · akses dibatasi 403
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data13 recorded checks
VirusTotal 6 / 91 URLQuery 1 threat-system alert PhishStats tidak diperiksa OTX 1 community reference CF Radar scan completed URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 56 mo old Tangkapan layar 3 captures · 3 sources Rantai pengalihan tidak diselidiki Gridinsoft 1/100
Sinyal Keamanan
GS Gridinsoft Analysis 1 / 100
7 3 7 1577
Intelijen Keamanan Jaringan
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU 1win.ng malicious Sinkholed
Stored URLQuery scan evidence · Jun 15, 2026 05:49 UTC Open source report

Alur Tanggapan Ancaman Pipeline

Penemuan
Checks
Reports
Ketersediaan
12/14

Status Daftar Blokir Publik

Tangkapan tersimpan

Primary capture 1 / 3
Lihat Ukuran Penuh Wayback Unduh

Intelijen Domain

Domain
URLScan Verdict Analisis selesai score 0 report ↗
Telegram IoCs 1 extracted https://t.me/+bfhCv0orJDVjNmJi
Server / ASN cloudflare · AS211072 MFI-AS MFI INVESTMENTS LIMITED, CY
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar Marcaria
Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →
Pencarian WHOISICANN RDAP untuk 1win.ng →
Alamat IP 194.67.193.49 CDN
LokasiDE Frankfurt am Main, DE
JaringanAS211072 · MFI INVESTMENTS LIMITED
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 27/12/2021 — Expires 27/12/2026
Status HTTP403 Forbidden
Elapsed Since First Report 77 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Dapat dijangkau · akses dibatasi.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi26/02/2026
DOM Analysisanalyzed 23/04/2026score 83/100
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
Server namapranab.ns.cloudflare.com
TLS Observationscanned 15/03/2026
Favicon Hash
Judul Halaman
1win Casino & Sports Betting | 1win Nigeria
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Google Trust Services / WE1
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

6 / Vendor keamanan 91 menandai domain ini
View on VT
Last analyzed Previous stored snapshot: 7 detections
ADMINUSLabs
BitDefender
Chong Lua Dao
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of 1win.ng · checked Mar 2, 2026

89
Needs Work
Performance
FCP
1.83s
First Contentful Paint
LCP
3.49s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
125ms
Total Blocking Time
SI
2.21s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Bukti & Laporan EksternalIndependent lookups and source reports
Analisis Keamanan
URLScan Analyzed VirusTotal 6 det. ChainPatrol URLQuery 1 threat alert Gridinsoft 1 trust SSL Laboratorium Expired/unverified CF Radar Open report OTX 1 ref WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
OSINT & Intelijen
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Sign-in search IntelX crt.sh Sertifikat WHOIS Wayback
DNS & Jaringan
nslookup.io DNS bgp.tools ASN /Rute
SEO & Domain
SpyFu Moz DA/PA Ahrefs Tautan balik Analisis Mendalam
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri
Sematkan Laporan IniRead-only HTML widget
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/1win.ng"
  title="PhishDestroy threat report for 1win.ng"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>