demoelon[.]cc
“Demoelon: Elon Musk’s Official Crypto Casino Powered by Blockchain”
Ringkasan bukti
The domain demoelon.cc has been identified as a confirmed brand impersonation scam targeting cryptocurrency casino and gambling platforms. Analysis confirms this domain was actively impersonating a crypto gambling service under the false pretense of association with high-profile individuals, specifically leveraging the name "Elon Musk" in its page title "Demoelon: Elon Musk’s Official Crypto Casino Powered by Blockchain." The domain is currently offline, though prior infrastructure analysis reveals it was operational as a high-risk phishing site.
Technical indicators confirm the domain was registered through NiceNIC International Group Co., Limited and resolved to the IP address 172.67.193.106, hosted on Cloudflare’s network (AS13335). The domain lacked an SSL certificate, a common red flag for fraudulent sites. Security vendors detected malicious activity, with 18 out of 95 engines on VirusTotal flagging the domain as malicious. Additionally, the domain appeared on at least one security blocklist and was blocked by enterprise phishing detection systems. Google Safe Browsing also classified the domain as phishing, further corroborating its fraudulent nature.
Given the domain’s current offline status, immediate threat exposure is mitigated; however, infrastructure reuse or rebranding remains a risk. Organizations and users are advised to monitor for similar domains registered through NiceNIC or resolving to Cloudflare IPs with gambling-related keywords. Blocking the IP 172.67.193.106 and implementing DNS-level filtering for domains impersonating crypto gambling brands is recommended. Security teams should also review logs for connections to this IP or domain to identify potential prior exposure. Proactive monitoring of newly registered domains with similar naming patterns is critical to preventing future impersonation attempts.
Snapshot bukti yang dikirim
- Dikirim
- Catatan buku besar
- 1
- ID kasus
PD-1769890159-demoelon.cc- Artefak PDF
- Bukti PDF
Riwayat laporan 2
- Laporan 1 Phishing Abuse Report: demoelon[.]cc
- Laporan 2 ⚠️ ESCALATION #2 (190h active): Phishing - demoelon[.]cc
Data Coverage
Sinyal Keamanan
Intelijen Keamanan Jaringan
Alur Tanggapan Ancaman Pipeline
Cakupan daftar blokir
10 sumber eksternal dipantau · snapshot tersimpan 12/08/2026
Bukti hasil tersimpan
Hasil dan atribusi penonaktifan
- Hasil
held- Ketersediaan
unreachable- Penyebab
registrar_client_hold- Pelaku
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanisme
client_hold- Tingkat keyakinan
- 95%
- Pengamatan pertama
- Pengamatan terbaru
Perkiraan waktu tidak tersedia
Waktu hingga tidak tersedia: 0 hSHA-256 bukti ff14c747b825
Linimasa deteksi
-
Status domain
Dapat dijangkau → Tidak dapat dijangkau
-
Cloudflare Radar
Pemindaian Cloudflare Radar tersimpan · Buka pemindaian
-
Ketersediaan
Nilai tersimpan pertama: DNS tidak aktif
f93a11f87e4d -
Ketersediaan
DNS tidak aktif → Tidak diketahui
ed9487569469 -
Ketersediaan
Tidak diketahui → Tidak aktif
6604985de125 -
Ketersediaan
Tidak aktif → DNS tidak aktif
785c7ec0d6ca -
Ketersediaan
DNS tidak aktif → Ditahan
1af80130309a -
Ketersediaan
Ditahan → DNS tidak aktif
f52d526b76a1 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
2681d21d0cd7 -
Ketersediaan
Tidak diketahui → Ditahan
281b9fbcb358
Tampilkan semua (15)
-
Ketersediaan
Ditahan → Tidak diketahui
51ac4da59b0e -
Ketersediaan
Tidak diketahui → DNS tidak aktif
6dfe9145995c -
Ketersediaan
DNS tidak aktif → Ditahan
52d809ed7401 -
Ketersediaan
Ditahan → DNS tidak aktif
641ed81dc4d5 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
12cfdb987011 -
Ketersediaan
Tidak diketahui → Ditahan
64b8f7760ffb -
Ketersediaan
Ditahan → Tidak diketahui
9d28e179c5ec -
Ketersediaan
Tidak diketahui → DNS tidak aktif
d0b7046e8c2f -
Ketersediaan
DNS tidak aktif → Ditahan
94ba2c4849f1 -
Ketersediaan
Ditahan → DNS tidak aktif
ca9ed662b468 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
3d85b1937e58 -
Ketersediaan
Tidak diketahui → Ditahan
ccabdadd67c4 -
Ketersediaan
Ditahan → DNS tidak aktif
92f667ff6e00 -
Ketersediaan
DNS tidak aktif → Tidak diketahui
8ac0ec09fedc -
Ketersediaan
Tidak diketahui → Ditahan
ff14c747b825
Laporan komunitas
Dilaporkan oleh 1 anggota komunitas; pertama terlihat 25/12/2025
- Laporan tersimpan
- 1
- URL unik yang dilaporkan
- 1
Analisis VirusTotal
Analisis Performa Situs
Google PageSpeed Insights — mobile performance audit of demoelon.cc · checked Mar 1, 2026
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive