buorax[.]com
“Buorax: Most Popular Online Crypto Casino Based on Blockchain”
Resumo das evidências
Analysis of buorax.com indicates this domain was actively used for a crypto-based gambling scam impersonating x.com, as evidenced by infrastructure and detection data collected prior to its takedown. The domain was registered on October 16, 2025, through NiceNIC International Group Co., Limited, and utilized Cloudflare nameservers (haley.ns.cloudflare.com and wesley.ns.cloudflare.com) alongside Cloudflare hosting (AS13335) resolving to 172.67.159.208 in the United States. No SSL certificate was present at the time of assessment, increasing the risk of unencrypted data transmission. The page title, 'Buorax: Most Popular Online Crypto Casino Based on Blockchain,' explicitly describes the scam type, aligning with the 'Gambler Scam' phishing kit classification.
Detection vendors flagged the domain with high-risk scores: Scamadviser and Gridinsoft both assigned a trust score of 1/100, and the domain appeared on at least one security blocklist. PhishDestroy blocked the domain, and eight of the 95 security vendors on VirusTotal detected it as malicious. The absence of an SSL certificate and the use of Cloudflare infrastructure are consistent with tactics observed in phishing campaigns seeking to obscure hosting origins while maintaining low operational costs. Defenders should treat buorax.com as a confirmed phishing domain targeting users of x.com, likely through deceptive promotions or fraudulent investment schemes tied to cryptocurrency gambling.
While the domain is currently offline, historical DNS and detection data remain relevant for retrospective threat hunting. Security teams are advised to monitor for related infrastructure, such as domains registered through the same registrar or utilizing identical nameserver patterns, and to update blocklists accordingly. The exact content of the phishing page has not been analyzed, but the available evidence confirms its classification as a crypto scam.
Data Coverage
Sinais de segurança
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
held- Disponibilidade
unreachable- Causa
registrar_client_hold- Agente
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mecanismo
client_hold- Confiança
- 95%
- Primeira observação
- Observação mais recente
Indisponibilidade estimada
Tempo até a indisponibilidade: 0 hSHA-256 da evidência 83069d3f24ba
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Disponibilidade
Primeiro valor armazenado: DNS inativo
f93a11f87e4d -
Disponibilidade
DNS inativo → Desconhecido
07fecc839d15 -
Disponibilidade
Desconhecido → Inativo
fa84b4a1f67f -
Disponibilidade
Inativo → DNS inativo
3f586be91040 -
Disponibilidade
DNS inativo → Retido
07b7b79241d1 -
Disponibilidade
Retido → DNS inativo
f52d526b76a1 -
Disponibilidade
DNS inativo → Desconhecido
c3e4ac25b4e2 -
Disponibilidade
Desconhecido → Retido
883a29cb08ec -
Disponibilidade
Retido → Desconhecido
e44bb0924479
Mostrar tudo (14)
-
Disponibilidade
Desconhecido → DNS inativo
6dfe9145995c -
Disponibilidade
DNS inativo → Retido
6bd4471fc2a7 -
Disponibilidade
Retido → DNS inativo
641ed81dc4d5 -
Disponibilidade
DNS inativo → Desconhecido
d10de99164cf -
Disponibilidade
Desconhecido → Retido
2bf8271a2b30 -
Disponibilidade
Retido → Desconhecido
b79e82708c0b -
Disponibilidade
Desconhecido → DNS inativo
d0b7046e8c2f -
Disponibilidade
DNS inativo → Retido
14a8cf3e17a2 -
Disponibilidade
Retido → DNS inativo
ca9ed662b468 -
Disponibilidade
DNS inativo → Desconhecido
755c84b49306 -
Disponibilidade
Desconhecido → Retido
8638c0d79fcb -
Disponibilidade
Retido → DNS inativo
92f667ff6e00 -
Disponibilidade
DNS inativo → Desconhecido
191d4ccb9f81 -
Disponibilidade
Desconhecido → Retido
83069d3f24ba
Denúncias da comunidade
Denunciado por 1 membro da comunidade; visto pela primeira vez em 15/11/2025
- Denúncias armazenadas
- 1
- URLs únicas denunciadas
- 1
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo