realprize[.]at
“Realprize: Most Popular Online Crypto Casino Based on Blockchain”
realprize.at — Conteúdo indisponível (HTTP 502). Representação da marca: Genericcrypto; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 13/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. Registrador: Cloudflare.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain realprize.at was observed delivering a crypto‑casino phishing campaign that masquerades as a popular online gambling service. The page title returned by the server was "Realprize: Most Popular Online Crypto Casino Based on Blockchain", indicating an attempt to attract cryptocurrency users. Infrastructure analysis shows the domain is registered through Cloudflare, Inc., using the nameservers dave.ns.cloudflare.com and nena.ns.cloudflare.com. DNS resolution points to the IP address 172.67.201.163, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States.
No TLS certificate was presented; the site operated without HTTPS, which is atypical for a service claiming to handle financial transactions and further undermines its legitimacy. The site’s trust score from Gridinsoft is 1 out of 100, reflecting extreme suspicion. Malware and URL scanners on VirusTotal flagged the domain in 13 of 93 security vendor checks, confirming the presence of malicious indicators. The campaign is associated with a known "Gambler Scam" phishing kit, a template frequently reused to harvest credentials and redirect victims to fraudulent crypto‑wallets.
The domain appears on a single security blocklist and has been blocked by the PhishDestroy sinkhole, indicating that at least one defensive platform has taken active mitigation steps. Current monitoring shows the site is offline, but the underlying infrastructure – Cloudflare‑proxied IP address and low‑trust score – suggests the operators could reactivate the domain quickly or clone the content to a new host. Defenders should continue to block the domain at perimeter firewalls and DNS filters, monitor related IP address 172.67.201.163 for any new hostnames, and enforce TLS inspection policies to detect similar unencrypted phishing sites.
Sinais de segurança
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo