VirusTotal
11 / 89 детектов движков
Открыть отчётcasino-billionairespin.gr — мошенничество с азартными играми; PhishDestroy обнаружил домен 2026-09-02. Риск: критический (100/100). Статус: Последний известный активный. Хостинг: Omegatech LTD. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 11/89 движков. Домен в списке Spamhaus DBL. Не вводите учётные данные и не подключайте кошелёк.
“Security Check”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@virtualine.org.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
casino-billionairespin.gr — мошенничество с азартными играми, по данным PhishDestroy (критический риск, оценка 100/100). Впервые замечен сент. 2026.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
11 / 89 детектов движков
Открыть отчётСигналов систем обнаружения: 1
Открыть отчётDBL_PHISH
Публикаций сообщества: 14
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчёт80/100
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | casino-billionairespin.gr |
malicious | Sinkholed |
Отчёт PhishDestroy об угрозе
casino-billionairespin.gr presents itself as an online casino under the "Billionaire Spin" name, using a Greek .gr domain to look like a locally licensed operator. PhishDestroy classifies it as a fraudulent gambling site aimed at players and crypto holders looking for a quick win. We first saw it on 2026-09-02, and it was still online and serving content on 2026-10-19. The page currently displays the title "Security Check", which does not match the casino classification.
Fraudulent casinos usually let a new player register easily and deposit, often in cryptocurrency, then show balances and wins that look real. The trouble starts at withdrawal, where the site invents verification steps, minimum turnover rules, "taxes" or unlock fees that must be paid first. Every extra payment disappears, and the account is often frozen once the player stops paying. Victims lose their deposits, any fees they paid to release fake winnings, and the identity documents they upload for "verification".
Eleven of 89 VirusTotal engines flagged the domain as of 2026-09-16, including alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Fortinet, G-Data, Gridinsoft and Lionic. That is a modest share, but the verdict comes from vendors working independently of each other. Spamhaus lists the domain in its DBL as phishing, and it is blocked by MetaMask and SEAL as well as PhishDestroy. It also appears in 14 AlienVault OTX threat pulses, which indicates other researchers are tracking it too.
The site resolves to 45.74.7.27 on the Omegatech LTD network in the United Kingdom, a different country from the Greek identity its domain suggests. It uses a free Let's Encrypt certificate, so the padlock in the browser only means the connection is encrypted. It says nothing about whether the casino is honest or licensed.
If you deposited money here, stop sending funds and do not pay any fee, tax or deposit demanded to unlock a withdrawal. Collect transaction IDs, screenshots and chat logs, then report the payments to your bank, card issuer or the exchange you sent crypto from. If you uploaded an ID or selfie, watch for identity misuse. If you reused the casino password elsewhere, change it on those accounts. Security teams should block the domain and its IP at DNS and proxy level and add it to user-facing gambling and fraud filters.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0618a-1adc-7020-a285-3818fa2222a9 |
|---|---|
| Final url | https://casino-billionairespin.gr/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://casino-billionairespin.gr/",
"from": "http://casino-billionairespin.gr/",
"status": 307
}
] |
| Ip | 45.74.7.27 |
| Contacted domains | [
"fonts.gstatic.com",
"unpkg.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"172.217.25.195",
"142.250.195.138",
"104.18.0.22",
"45.74.7.27"
] |
| Asns | [
"15169",
"13335",
"202412"
] |
| Countries | [
"US"
] |
| Document hash | 7eb1cae391f2e3c1bb7e0d18d25506ed2522da3adc04c0b315af1fb9c764e4e7 |
| Script hashes | [
"213ce9dc7fc660e873fb183e30b6e3679da5578f20242a8cbc4fd703867e82c4",
"acf0eb4e9ba9dd5e8f668dccdeab9cf03ae09a57175d31d63f7bd6febee6ad5d",
"1b9fe107ad0f7b520fc4ad3a10279f137b532bc1f123cef663a6168b148df37b",
"87a495e8849d2348a5982925e6949eb8e481a18b6ad650ae41dd326c71f6b1cb",
"d7b36f22105cad0bbd33710123d550e76bc0dc94a67bbea8caecdb31139eaa7b",
"5bcb8bb70d74bcab705dcf15b528a5e82789ee3f157570d5ab28a1eb2c8c2448",
"0b717889081dead5962a3697c576b5b2c0ecb7e1344edcad09ce916fe01fee24"
] |
| Globals | [
"EmblaCarousel",
"Astro",
"__cleanupSubmenuLogic"
] |
| Tls | {
"san": [
"*.casino-billionairespin.gr",
"casino-billionairespin.gr"
],
"cipher": "CHACHA20_POLY1305",
"issuer": "YR2",
"subject": "casino-billionairespin.gr",
"protocol": "TLS 1.3",
"valid_to": "2026-11-26T15:09:22Z",
"valid_from": "2026-08-28T15:09:23Z"
} |
| Возраст домена, дней | 74 |
| Apex age days | 74 |
| Tls age days | 4 |
| Срок действия TLS, дней | 89 |
| Requests | 43 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 81,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=utf-8"
} |
Наблюдение: · Получено:
| Uuid | 2ea6a123-3700-4b84-be1e-705deb174ffa |
|---|---|
| Final url | https://casino-billionairespin.gr/ |
| Статус | 200 |
| Перенаправлен | https-only |
| History | [
{
"url": "http://casino-billionairespin.gr/",
"status": 307
},
{
"url": "https://casino-billionairespin.gr/",
"status": 200
}
] |
| DOM structure hash | 1a4d59a52a802ab842d65fc8987452c9d9abeb0cbdd855c32e43ff27d3da4c51 |
| Document hash | deb2eda2e0cef139571fa46bfab2ec8f23920926155084a01d91c90ad2891c26 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "casino-billionairespin.gr",
"type": "A",
"value": "45.74.7.27"
}
] |
| DNSSEC действителен | false |
| Ip | 45.74.7.27 |
Нет. PhishDestroy относит casino-billionairespin.gr к категории «мошенничество с азартными играми» (риск: критический, 100/100); домен впервые обнаружен 2026-09-02. VirusTotal: домен отмечают 11/89 движков. Домен в списке Spamhaus DBL. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на casino-billionairespin.gr. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
coral.spicas.topharbor.spicas.topМестоположение относится к IP-сети.
bb2760c70f3968300161fe157d175169e3a819b02205eb60585b44ee3009e943www.casino-billionairespin.grСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта casino-billionairespin.gr · checked Sep 2, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=nginx/1.30.5
casino-billionairespin.gr
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
live_content
content_served
10→11
Недоступен→Доступен
Доступен→Недоступен
9→10
7→9
4→7
2→3
1→2
Доступен
14 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник11/89 детектов движков
Открыть источникPD-20260902-75CF78
casino-billionairespin.gr
Открыть источникСнимок страницы сохранён
Открыть источникPD-20260902-75CF78 Recipient: abuse@virtualine.org Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
casino-billionairespin.gr)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.