ritmoplay[.]world
Pemeriksaan phishing dan keamanan ritmoplay.world
“Ritmoplay: Most Popular Online Crypto Casino Based on Blockchain”
ritmoplay.world — Konten tidak tersedia (HTTP 502). Jenis penipuan: Crypto Scam. Ringkasan bukti: VT 12/95 (alphaMountain.ai, BitDefender, CRDF, Fortinet, G-Data); URLQuery 100 det.; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); PD 100/100. Registrar: NiceNIC.
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
Analysis concludes that ritmoplay.world is an active component of a crypto‑casino phishing campaign. The domain resolves to 104.21.22.127, an address owned by Cloudflare (AS13335) located in the United States. Both authoritative name servers, boyd.ns.cloudflare.com and nancy.ns.cloudflare.com, are Cloudflare‑managed, indicating the site was hosted behind the provider’s CDN. Registration details show the domain was created on 30 January 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar known to host disposable or fast‑turnaround registrations.
No TLS certificate was detected, suggesting the site was served over plain HTTP at the time of collection. The page title "Ritmoplay: Most Popular Online Crypto Casino Based on Blockchain" aligns with the listed scam type of a crypto scam and the identified phishing kit labelled “Gambler Scam”, confirming that the infrastructure is intended to lure victims into a fraudulent online casino experience. Threat intelligence feeds corroborate the malicious nature: 12 of 95 VirusTotal scanners flagged the domain, Gridinsoft assigned a trust score of 0 / 100, and three independent blocklists currently list the domain. It is also explicitly blocked by PhishDestroy, MetaMask, and SEAL, and appears in a single AlienVault OTX pulse.
The site’s status is recorded as offline, preventing direct content verification, but the collected indicators are sufficient for defensive action. Recommendations include adding ritmoplay.world and its resolving IP 104.21.22.127 to network deny lists, enforcing DNS‑level blocking, and monitoring Cloudflare edge IP ranges for related activity. Continuous re‑query of the domain is advised to detect any re‑activation or migration to new infrastructure.
Intelijen Keamanan Jaringan Registrar Integrity Alert
Alur Tanggapan Ancaman Pipeline
Status Daftar Blokir Publik
Tangkapan tersimpan
Intelijen Domain
Rincian teknisDNS, SAN SSL, cap waktu
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.
Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.
Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.
Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.
Analisis VirusTotal
Bukti & Laporan Eksternal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Tentang Laporan Ini: ritmoplay.world
Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.
Situs yang diambil menampilkan judul halaman “Ritmoplay: Most Popular Online Crypto Casino Based on Blockchain”.
Pada 07/08/2026, ritmoplay.world memiliki deteksi dari mesin keamanan 12.
Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive