boomerang-casino-italia[.]com
“Boomerang Casino Italia sito ufficiale - link funzionante oggi!”
boomerang-casino-italia.com — Непроверенный. Олицетворение бренда: Base; Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 3/95 (Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; PhishDestroy score 65/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain boomerang-casino-italia.com was registered through NiceNIC International Group Co., Limited on February 22, 2026. The site presents a page title that claims to be the official Boomerang Casino Italia, suggesting a fraudulent attempt to lure victims interested in gambling services. Technical analysis shows the domain resolves to the IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain uses the Cloudflare nameservers raphaela.ns.cloudflare.com and thaddeus.ns.cloudflare.com, and no SSL certificate was observed during the scan, meaning the site operated without TLS protection.
Malware and phishing detection services have identified the site as employing a “Gambler Scam” kit, a known template for crypto‑based gambling fraud. Three of ninety‑five VirusTotal scanners flagged the domain, and it appears on a single blocklist maintained by PhishDestroy. No further public blocklists or safe‑browsing services have reported the domain.
Because the site is currently offline, active malicious payloads cannot be confirmed, but the combination of a targeted page title, use of a gambling‑related phishing kit, and partial vendor detections indicate a credible threat. Defenders should add the domain and its resolving IP to inbound and outbound denial lists, monitor for any re‑appearance of the host under new subdomains, and enforce TLS inspection for traffic to Cloudflare‑hosted IP ranges that may be abused for similar campaigns. Continuous re‑evaluation is recommended, as the lack of an SSL certificate and the limited blocklist presence leave open the possibility of rapid re‑deployment under a different host or certificate configuration.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-21 02:55:54 UTC
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260222-E0DA29 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание