casewin[.]gd
“Casewin: Most Popular Online Crypto Casino Based on Blockchain”
Ringkasan bukti
The domain casewin.gd was a generic phishing site targeting cryptocurrency users, posing as an online crypto casino. It did not impersonate a known brand or deploy a drainer kit but was designed to deceive victims into depositing funds under the guise of a blockchain-based gambling platform. As of the latest verification, casewin.gd has been taken offline, though its prior activity classified it as an elevated-risk scam.
Technical indicators confirm casewin.gd as a phishing domain. It was flagged by 1 of 95 VirusTotal security vendors, including Kaspersky, and appeared on 1 security blocklist (PhishDestroy). The domain was registered through NiceNIC International Group Co., Limited on March 05, 2026, and resolved to the IP address 104.21.66.141, hosted by Cloudflare, Inc. (AS13335) in the US. No SSL certificate was issued, and the observed page title read 'Casewin: Most Popular Online Crypto Casino Based on Blockchain'. The domain used Cloudflare nameservers (lou.ns.cloudflare.com and rosa.ns.cloudflare.com) and returned an HTTP 404 status when accessed.
Users who interacted with casewin.gd should assume their cryptocurrency wallet details or credentials may have been compromised. Revoke any token approvals granted to unknown contracts and transfer remaining funds to a new wallet. Monitor transaction histories for unauthorized activity and report the domain to platforms like Google Safe Browsing, PhishTank, or local cybercrime units. If financial loss occurred, file a report with relevant authorities, such as the FBI’s IC3 or Action Fraud, depending on jurisdiction.
Snapshot bukti yang dikirim
- Dikirim
- Catatan buku besar
- 1
- ID kasus
PD-20260305-D5A176- Judul halaman yang direkam
- Casewin: Most Popular Online Crypto Casino Based on Blockchain
- Artefak PDF
- Bukti PDF
Teks bukti lengkap
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Sinyal Keamanan
Intelijen Keamanan Jaringan
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | casewin.gd |
malicious | Sinkholed |
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 13/08/2026
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
held- Ketersediaan
unreachable- Penyebab
registrar_client_hold- Pelaku
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanisme
client_hold- Tingkat keyakinan
- 95%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti 5e2b578cd5d7
Linimasa deteksi
-
VirusTotal
0 → 2
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
76348eec4423 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
9812c2ffc99d -
Ketersediaan
DNS tidak aktif → Ditahan
1b1f735396ec -
Ketersediaan
Ditahan → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
aa20e9be042e -
Ketersediaan
Tidak diketahui → Ditahan
c16e9f0ca519 -
Ketersediaan
Ditahan → Tidak diketahui
d7ec05a7c18c
Tampilkan semua (17)
-
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Ditahan
ef2d916fe51a -
Ketersediaan
Ditahan → DNS tidak aktif
641ed81dc4d5 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
4bd4126afa4b -
Ketersediaan
Tidak diketahui → Ditahan
256fec33c50a -
Ketersediaan
Ditahan → Tidak diketahui
c440da050987 -
Ketersediaan
Tidak diketahui → DNS tidak aktif
d0b7046e8c2f -
Ketersediaan
DNS tidak aktif → Ditahan
b1f1d0ae144a -
Ketersediaan
Ditahan → DNS tidak aktif
ca9ed662b468 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
d4e541e3db67 -
Ketersediaan
Tidak diketahui → Ditahan
138e71d05900 -
Ketersediaan
Ditahan → DNS tidak aktif
92f667ff6e00 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
191d4ccb9f81 -
Ketersediaan
Tidak diketahui → Ditahan
13147c8d3a6b -
Ketersediaan
Ditahan → DNS tidak aktif
9eda8dc3b7e8 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
60c2ed670823 -
Ketersediaan
Tidak diketahui → Ditahan
5e2b578cd5d7
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 05/03/2026
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Intelijen komunitas
1 laporan komunitas
KategoriIMPERSONATION
Scammers hacked Discords account of my friend, send me a "New casino project, with new promo for money to play in that casino." In order to withdraw money from casino you had to activate account. To activate account you have to pay 200$.
Casino / Gambling License Verification
Analisis VirusTotal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive