nensenplay[.]com
nensenplay.com 피싱 및 보안 점검
“Nensenplay: Most Popular Online Crypto Casino Based on Blockchain”
nensenplay.com — 연결 가능 · 액세스가 제한됨 (HTTP 403). 브랜드 사칭: Genericcrypto; 사기 유형: Crypto Scam. 증거 요약: VT 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 0; URLScan malicious; GSB no flag; BL 2 (MetaMask, SEAL); PD 100/100. 등록기관: Porkbun.
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
PhishDestroy first observed nensenplay.com on Jan 24, 2026. Positive findings were recorded by VirusTotal, MetaMask, SEAL, and URLScan. Evidence score: 100/100.
VirusTotal recorded 16 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet on Jul 18, 2026 at 16:45 UTC. The external blocklist snapshot contained 2 matches (MetaMask, SEAL) on Aug 7, 2026 at 14:20 UTC. URLScan returned a malicious verdict with score 100 on Mar 28, 2026 at 11:31 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 2, 2026 at 11:10 UTC.
An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 02:06 UTC. Registration records list Porkbun LLC as the registrar. At collection time, the domain resolved to 104.21.31.131. Collected metadata identifies Genericcrypto as the apparent target. Captured page title: “Nensenplay: Most Popular Online Crypto Casino Based on Blockchain”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Jul 9, 2026 at 06:20 UTC; stored DOM score 0/100. IoC extraction completed on Aug 2, 2026 at 04:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis2026년 7월 23일
Analysis of nensenplay.com, observed on July 23 2026, indicates a high‑risk crypto‑scam infrastructure that has been taken offline. The domain was registered with Porkbun LLC on 21 February 2026 and immediately pointed to Cloudflare’s network (IP 104.21.31.131, AS13335, United States). DNS is served by daisy.ns.cloudflare.com and matteo.ns.cloudflare.com, consistent with a Cloudflare‑protected site. The TLS certificate is issued by Google Trust Services under the WE1 leaf, confirming a valid HTTPS endpoint at the time of capture. An HTTP request returned a 403 status, suggesting the site was deliberately blocked or removed.
VirusTotal recorded 16 detections out of 93 scanning engines, and three independent security blocklists have listed the domain. Additional defensive feeds—PhishDestroy, MetaMask, and SEAL—have also flagged the host, reinforcing the malicious classification. Gridinsoft assigned a trust score of 0 / 100, the lowest possible rating. The page title retrieved from the server reads “Nensenplay: Most Popular Online Crypto Casino Based on Blockchain,” which aligns with the declared scam type of a crypto casino. The infrastructure is associated with the publicly known “Gambler Scam” phishing kit, a package commonly used to harvest cryptocurrency credentials.
While the site is currently offline, the observed indicators suggest a coordinated effort to lure victims into a fraudulent crypto gambling platform. Open questions remain regarding the exact payload delivered to victims, the extent of victim data exfiltration, and whether the kit was deployed against specific high‑value targets. Defenders should continue to monitor the domain and its IP address for re‑activation, enforce blocklist updates, and apply network‑level filtering for Cloudflare‑originating traffic matching this fingerprint.
위협 대응 Pipeline
공개 차단 목록 상태
저장된 캡처
도메인 인텔리전스
기술적 세부 사항DNS, SSL SAN, 타임스탬프
ICANN OVERSIGHT
인증 및 RAA 상황
인증 및 RAA 상황
ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.
이 gTLD에서 위 등록기관은 ICANN과의 계약에 따라 운영됩니다. ICANN은 등록, 갱신 및 이전과 연계된 연간 수수료, 변동 수수료 및 거래 기반 수수료를 징수합니다.
인증: 수익화 완료. 책임: 나중에 다시 확인하십시오.
그러고 나면 마법이 시작됩니다. ICANN은 RAA §3.18을 작성하고, 등록기관은 자기 고객 기반 안의 악용을 스스로 조사하며, 피해자는 증거를 공짜로 제공하는 동안 모든 단계는 다른 누군가가 움직이기만을 기다립니다. 그 덕분에 피해자가 더 안전하다고 느낀다면 훌륭합니다—청구서가 제 몫을 한 셈이니까요.
악용 신고 이력 · 4 stored reports over 26 days · click to expand
-
Report #1 Feb 8, 2026 · 18:31 UTCPhishing Abuse Report: nensenplay[.]comabuse@porkbun.com
-
Report #2 ICANN CC 536h still active Mar 3, 2026 · 02:57 UTCESCALATION #2 (536h active): Phishing - nensenplay[.]comabuse@porkbun.com abuse@verisign-grs.com compliance@icann.org
-
Report #3 ICANN CC 573h still active Mar 4, 2026 · 15:42 UTCESCALATION #3 (573h active): Phishing - nensenplay[.]comabuse@porkbun.com abuse@verisign-grs.com compliance@icann.org
-
Report #4 ICANN CC 617h still active Mar 6, 2026 · 11:37 UTCESCALATION #4 (617h active): Phishing - nensenplay[.]comabuse@porkbun.com abuse@verisign-grs.com compliance@icann.org
VirusTotal 분석
보관된 증거
증거 및 외부 보고서
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.
이 보고서 정보: nensenplay.com
이 보고서는 PhishDestroy에서 사용할 수 있는 최신 저장된 증거를 제공합니다. 가능한 경우 소스 타임스탬프가 표시됩니다. 가용성 및 공급업체 평가는 수집 후 변경될 수 있습니다.
캡처된 사이트는 페이지 제목 “Nensenplay: Most Popular Online Crypto Casino Based on Blockchain”를 표시했으며 Genericcrypto를 사칭했을 수 있습니다.
2026년 8월 7일부터 nensenplay.com는 16 보안 엔진에서 탐지되었습니다.
이 목록이 정확하지 않다고 생각되면 항소를 제출하다. 당사의 방법론에 대해 알아보려면 FAQ 페이지를 방문하세요.