URLQuery
Обнаружений: 2
Открыть отчёт3king.vin — мошенничество с азартными играми; PhishDestroy обнаружил домен 2026-10-28.
“3 king Việt Nam – Slot và Thể thao, Thưởng Hằng Ngày”
3king.vin — мошенничество с азартными играми, по данным PhishDestroy (высокий риск, оценка 53/100). VirusTotal 0/92. Регистратор Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Отчёт PhishDestroy об угрозе
PhishDestroy’s automated assessment classified 3king.vin as a gambling‑related threat because the page advertises slots, live casino games and sports betting while offering payment options that are frequently abused in scams. The intake system recorded a multi‑source alert on 2026-10-28 citing a fresh URLScan verdict of malicious and AI‑derived phishing confidence of 90 %. The domain was first seen by PhishDestroy on 2026-10-28 and returned an HTTP 200 response on that date.
Fraudulent gambling sites typically lure visitors with promises of easy winnings, display local payment methods to build trust, and then collect deposits that may never be paid out. They often harvest login credentials or personal data through phishing forms and can use the information for further financial fraud or identity theft. The model does not require the site to host actual gambling infrastructure; the primary risk is monetary loss and credential compromise.
URLScan captured the site on 2026-10-25 and again on 2026-10-28, assigning a malicious verdict with a 100 % phishing score and labeling the brand as generic gambling. VirusTotal scanned the domain on 2026-10-28 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and did not flag the URL. OTX listed four pulses referencing the domain as of 2026-10-28. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists returned no matches and Spamhaus DBL listed it as clean.
The recorded DNS returned Cloudflare IP addresses 172.67.183.233 and 104.21.18.240, and the captured TLS certificate was issued by Google Trust Services, valid through 2027-01-02. The domain was registered with Dynadot Inc on 2026-08-05, 84 days before its first sighting. The hosting network belongs to ASNs 15169 (Google) and 13335 (Cloudflare). No DNSSEC records were observed.
Users should avoid entering any personal, login or payment information on the site and, if such data was submitted, change associated passwords and monitor financial accounts for unauthorized activity. Security teams should block 3king.vin at the firewall or proxy, review logs for connections to the recorded IPs, and note that PhishDestroy already flags this domain as malicious for targeted mitigation.
Обнаружений: 2
Открыть отчётВредоносный
Открыть отчётНаблюдение: · Получено:
| Uuid | 01a18220-f580-7611-8f79-f7a533761b42 |
|---|---|
| Final url | https://3king.vin/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Перенаправления | [
{
"to": "https://3king.vin/",
"from": "http://3king.vin/",
"status": 307
}
] |
| Ip | 172.67.183.233 |
| Домены, с которыми установлен контакт | [
"cdn.jsdelivr.net",
"fonts.gstatic.com",
"static.cloudflareinsights.com",
"fonts.googleapis.com"
] |
| IP-адреса, с которыми был установлен контакт | [
"172.217.25.195",
"104.16.79.73",
"142.250.195.138",
"104.16.180.112",
"172.67.183.233"
] |
| Asns | [
"15169",
"13335"
] |
| Countries | [
"US"
] |
| Связанные домены | [
"good8833.cc"
] |
| Хеш документа | 8b9bb1cba397dad05cc14db43a6d59e8edded3dacb227ef872284c453fbf1a8e |
| Хэши скриптов | [
"2595496fe48df6fcf9b1bc57c29a744c121eb4dd11566466bc13d2e52e6bbcc8"
] |
| Globals | [
"__brStickSimple",
"uidEvent",
"bootstrap",
"__cfBeacon"
] |
| Tls | {
"san": [
"3king.vin",
"*.3king.vin"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "3king.vin",
"protocol": "QUIC",
"valid_to": "2027-01-02T18:50:26Z",
"valid_from": "2026-10-04T17:50:29Z"
} |
| Возраст домена, дней | 1450 |
| Apex age days | 1450 |
| Tls age days | 23 |
| Срок действия TLS, дней | 90 |
| Запросы | 29 |
| Решения провайдеров | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 95,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericgambling"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Gambling"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| Заголовки HTTP | {
"server": "cloudflare",
"content-type": "text/html"
} |
Отдельный сохраненный снимок монитора; не заменяет основную запись отчета и не определяет текущую доступность.
0 / 92 детектов движков · сохранённая сводка
Открыть отчётНаблюдение: · Получено:
| Подсчёт результатов поставщиков | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Репутация | 0 |
| Впервые обнаружен | 2026-08-06T15:15:29Z |
| DNS-записи | [
{
"ttl": 21600,
"type": "NS",
"value": "marvin.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "demi.ns.cloudflare.com"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "demi.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.18.240"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:12f0"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.183.233"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:b7e9"
}
] |
| Dns at | 2026-10-28T09:30:01Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Сертификат | {
"san": [
"3king.vin",
"*.3king.vin"
],
"issuer": "Google Trust Services / WE1",
"serial": "a00ca77088d0b9cd13705f2139c8380b",
"sha256": "9dbecf4b780b3646c49021a7d80cfadd0278e4dada2c4acbd68b3d7962aa4bae",
"subject": "3king.vin",
"valid_to": "2027-01-02T18:50:26Z",
"valid_from": "2026-10-04T17:50:29Z"
} |
| Данные реестра | {
"status": [
"transfer prohibited"
],
"events": {
"expiration": "2027-08-05T14:48:24Z",
"last changed": "2026-08-06T14:08:33Z",
"registration": "2026-08-05T14:48:24Z",
"registrar expiration": "2027-08-05T14:48:24Z",
"last update of RDAP database": "2026-10-27T07:54:15Z"
},
"registrar": "DYNADOT LLC",
"registrar_iana_id": "472"
} |
Сводка выше и эта запись источника получены в разное время. Обе сохранены; оценки malicious и suspicious указаны отдельно.
Публикаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётНаблюдение: · Получено:
| Uuid | fc9b27e6-1e95-4aa5-acb3-df2cf8d5d09e |
|---|---|
| Final url | https://3king.vin/ |
| Статус | 200 |
| История | [
{
"url": "https://3king.vin/",
"status": 200
}
] |
| Хеш структуры DOM | 2a7e62e155c741f7a7401fcf36005401978bfd884b5b335dc2ac07742a5ce9ee |
| Хеш документа | 0646e1664276c1fdc7d904a92ec9f85e730304811610c2c239ba5487b67ae068 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "3king.vin",
"type": "A",
"value": "172.67.183.233"
},
{
"name": "3king.vin",
"type": "A",
"value": "104.21.18.240"
},
{
"name": "3king.vin",
"type": "AAAA",
"value": "2606:4700:3033::6815:12f0"
},
{
"name": "3king.vin",
"type": "AAAA",
"value": "2606:4700:3032::ac43:b7e9"
}
] |
| DNSSEC действителен | false |
| Ip | 127.0.1.23 |
| Данные регистрации | {
"registrar": "Dynadot Inc",
"created": "2026-08-05T14:48:24Z",
"updated": "2026-08-12T04:16:50Z",
"expires": "2027-08-05T14:48:24Z",
"nameservers": [
"demi.ns.cloudflare.com",
"marvin.ns.cloudflare.com"
]
} |
Без отметки об угрозе
Открыть отчётПроверка сохранена; вердикт отсутствует
Открыть отчёт10 / 100 · эвристическая оценка · 1 упоминание бренда · 1 классификация
Открыть отчётМетаданные подготовки текста
Открыть отчётДата подготовки текста отделена от дат наблюдений. Это сохранённые поля публикации, а не дополнительный независимый детект.
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
| Настройка почты | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "3king.vin"
} |
| Результаты проверки защитного DNS | {
"resolvers": 12,
"blocked_count": 0
} |
| Наблюдения за веб-архивом | {
"last": "2026-10-28T10:46:01Z",
"first": "2021-11-23T09:18:27Z",
"changes": 1,
"days_archived": 2,
"scans_per_day": 0,
"avg_page_bytes": 11240
} |
| Правила игры «Crawler» | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://3king.vin/sitemap.xml"
]
} |
| Карта сайта | {
"present": true,
"url_count": 16
} |
| Заголовок страницы и метаданные | {
"ogUrl": "https://3king.vin/",
"title": "3 king Việt Nam – Slot và Thể thao, Thưởng Hằng Ngày",
"ogType": "website",
"ogImage": "https://3king.vin/assets/logo.png",
"ogTitle": "3 king Việt Nam – Slot và Thể thao, Thưởng Hằng Ngày",
"ogSiteName": "3 king",
"themeColor": "#1a0a08",
"description": "3 king mang sảnh casino trực tiếp, slot và cá cược thể thao đến tay bạn — nạp rút qua MoMo, ZaloPay, Viettel Money, truy cập mọi lúc trên điện thoại tại Việt Nam",
"twitterCard": "summary_large_image",
"canonicalUrl": "https://3king.vin/",
"ogDescription": "3 king mang sảnh casino trực tiếp, slot và cá cược thể thao đến tay bạn — nạp rút qua MoMo, ZaloPay, Viettel Money, truy cập mọi lúc trên điện thoại tại Việt Nam"
} |
| Трекеры | {
"requests": 17,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 3
},
{
"name": "jsDelivr",
"company": "jsDelivr",
"category": "Hosting",
"requests": 5
}
]
} |
| Формы и смешанное содержимое | {
"no_sri": [
"https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/js/bootstrap.bundle.min.js"
],
"third_party_scripts": 1
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 1,
"tls": 18,
"wait": 410,
"connect": 6,
"download": 84
},
"response_ms": 519
} |
| TLS-соединение | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Порты | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 102531,
"co2_grams": 0.0038,
"cleaner_than": 21
} |
| DNS-сервер | {
"ns": [
{
"ip": "108.162.192.95",
"host": "demi.ns.cloudflare.com"
},
{
"ip": "162.159.44.251",
"host": "marvin.ns.cloudflare.com"
}
],
"zone": "3king.vin"
} |
| Местоположение | {
"ip": "2606:4700:3032::ac43:b7e9",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| SSL | {
"issuer": "Google Trust Services / WE1",
"subject": "3king.vin"
} |
| DNS-записи | {
"A": [
"104.21.18.240",
"172.67.183.233"
],
"NS": [
"demi.ns.cloudflare.com",
"marvin.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"demi.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2416625540, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::6815:12f0",
"2606:4700:3032::ac43:b7e9"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| Политики безопасности HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Брандмауэр | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3032::ac43:b7e9",
"family": 6
} |
| Перенаправления | {
"chain": [
"https://3king.vin"
]
} |
| Ссылки на страницы | {
"internal_count": 26
} |
| Заголовки HTTP | {
"headers": {
"server": "cloudflare",
"content-type": "text/html"
}
} |
Нет. PhishDestroy относит 3king.vin к категории «мошенничество с азартными играми» (риск: высокий, 53/100); домен впервые обнаружен 2026-10-28. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на 3king.vin. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Проверено, совпадений нет
Последняя проверка
d73c5c4c3d3af8a8d0a146bd46ec02e6dafbca9732ef63f984bebc5adee378dd · 231981 bytes 197bc24732ae0f176436c138ecb520a42f188c4c832df15600cb5c41c4400af8 · 233903 bytes 4d0e7683b167cad205804c8c7fe0bdec9b34ad1137ce31b5541b0c0ec3a452e3 · 234965 bytes 3252f34b39dabc14905bd20753a171579d70a0e00f1d428553ec2ef2a156adf4 · 692234 bytes ac556f5bce0d210d79d54e1e5868f6f49b638b0b2d78a9e9ccddfbcf3cbc56e6 · 690866 bytes 
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
demi.ns.cloudflare.commarvin.ns.cloudflare.comnsname: demi.ns.cloudflare.comhostmaster: dns.cloudflare.comserial: 2416625540refresh: 10000retry: 2400expire: 604800minttl: 1800Местоположение относится к IP-сети.
9dbecf4b780b3646c49021a7d80cfadd0278e4dada2c4acbd68b3d7962aa4bae3king.vin*.3king.vinСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта 3king.vin · checked Oct 28, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://3king.vin/https://3king.vin/Content-Type: text/htmlСервер: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipsummary_large_imageh3=":443"; ma=86400DYNAMICa5195a95cf1f974d-FRAkeep-alivegziptext/htmlWed, 28 Oct 2026 10:45:57 GMTTue, 27 Oct 2026 07:19:30 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=XjR%2FmP9XFERVOUd6Y5xr6sUklN4dgyU4lqHJ75BbN9NBOYBApAYotbgq5wFfvxkK3YViuwqvqxJHgVU%2BoISDeVVDGezO9awcJSDcBDTIXnYlB7B4s7lavWrnlr4%3D"}]}cloudflarechunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
Источник: мониторинг доступности. Каждое сохранённое наблюдение показано отдельно, включая записи с одинаковой датой или хешем, но разными источниками или состояниями DNS. Неизвестное состояние не доказывает недоступность сайта.
Зафиксировано событий: 9. Эти записи описывают собранные доказательства, отправленные уведомления и публикацию; они не подтверждают завершённое расследование или удаление ресурса.
4 публикации сообщества
Открыть источник0/92 детектов движков
Открыть источникСнимок страницы сохранён
Открыть источникСтраница сохранена в архиве
Открыть источник3king.vin
Открыть источникМы проверяем подозрительные адреса, изучаем открытые результаты и отправляем доказательства по подходящим каналам жалоб. События с датами выше показывают, что зафиксировано по этому домену; справочник ниже описывает процесс в целом.
Снимок отрисованной страницы, запросов и видимой инфраструктуры.
Сравнение результатов движков с сохранением времени анализа.
Проверка, считает ли Google этот адрес опасным сейчас.
Изучение открытой проверки, её сетевых данных и классификации.
Поиск упоминаний индикаторов и связанных данных сообщества.
Сравнение архивных снимков и сохранение исторического контекста.
Поиск совпадающих индикаторов и связанных записей об угрозах.
Изучение записей сертификатов и связанных имён хостов.
Сравнение ответов защитных DNS-резолверов и фиксация блокировок.
Изучение открытых DNS, TLS, HTTP и используемых технологий.
Ниже перечислены службы, которые используются для проверки, оценки репутации и жалоб. Присутствие службы в списке не означает, что она получила, приняла или обработала жалобу именно на этот домен. Зафиксированные отправки — в истории уведомлений выше.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
3king.vin Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Федеральная горячая линия1-800-CALL-FBIТекущий сервис: Сообщить о мошенничестве. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Контакт-центр0300 123 2040Сообщайте о мошенничестве и мошеннических схемах в Федеральную торговую комиссию США. Сообщения попадают в базу данных, используемую правоохранительными органами.
Официальная форма заявления о краже личных данных с пошаговым планом восстановления.
Сообщайте о киберинцидентах и фишинге в Агентство по кибербезопасности и безопасности инфраструктуры США.
Пересылайте мошеннические письма и SMS в Национальный центр кибербезопасности: он блокирует найденные вредоносные сайты.
E-mailreport@phishing.gov.uk SMS7726Справочник национальных групп реагирования на инциденты (CSIRT) в ЕС. Найдите группу для своей страны.
Всемирный справочник групп реагирования на инциденты с возможностью поиска по стране и сектору.
Пересылайте фишинговые электронные письма в Рабочую группу по борьбе с фишингом.
E-mailreportphishing@apwg.orgНациональный портал для заявлений о киберпреступлениях. При финансовом мошенничестве также сразу звоните на горячую линию 1930.
Горячая линия1930Сообщайте о киберпреступлениях в Австралийский центр кибербезопасности и в полицию.
Сообщайте о мошенничестве в Национальный центр по борьбе с мошенничеством, управляемый ACCC.
Сообщайте о мошенничестве и аферах в Канаде и ознакомьтесь с актуальными предупреждениями о мошенничестве.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Даже замороженные средства нельзя вернуть без официального заявления в полицию или решения суда. Жалоба — единственный путь к возможному возврату.
Мошенники — преступники. Заявление официально фиксирует преступление и помогает защитить других.
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. Руководство IC3 по сбору доказательств ↗
3king.vin)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · меры по противодействию фишингуFBI IC3 · заявления и доказательстваFTC · мошенничество с «возвратом средств»
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.