casino-black-label[.]com
“Black Label Casino : Élégance & Jeux de Qualité”
casino-black-label.com — Непроверенный. Тип мошенничества: Gambling. Сводка доказательств: VirusTotal 4/91 (Bfore.Ai PreCrime, CRDF, Gridinsoft, SOCRadar); PhishDestroy score 76/100. Регистратор: Fewmoretaps OU d/b/a T….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain casino-black-label.com was registered on April 28, 2026 and resolves to the Cloudflare‑owned address 172.67.140.18, located in Canada. It is served over HTTPS using a Let’s Encrypt certificate (issuer E7) and relies on the Cloudflare nameservers chris.ns.cloudflare.com and kira.ns.cloudflare.com. The site returns HTTP 200 and advertises a page titled "Black Label Casino : Élégance & Jeux de Qualité".\n\nInfrastructure analysis links the domain to the publicly‑known "Gambler Scam" phishing kit. Gridinsoft assigns a trust score of 0 / 100, and the domain appears on a single security blocklist. VirusTotal reports that 1 of 95 scanned security vendors flagged the domain, and PhishDestroy has already blocked it. AlienVault OTX references the domain in one threat‑intelligence pulse, confirming that it is being tracked by the community.\n\nThe combination of a fresh registration, use of a reputable CDN, a low trust score, and the presence of a gambling‑oriented phishing kit elevates the risk profile to high. The site is currently active, indicating that the operators are still hosting malicious content. While the exact credential‑stealing payload has not been publicly disclosed, the kit’s typical behavior suggests attempts to harvest login data for online gambling platforms. No additional evidence of command‑and‑control infrastructure or malware distribution was observed.\n\nDefenders should block the domain at network boundaries and add it to DNS sinkhole lists to prevent user access. Continuous monitoring of the associated IP address and the Cloudflare nameservers is advised, as the operators may shift hosting to other Cloudflare‑protected assets. Security teams should also watch for related indicators such as the Let’s Encrypt certificate serial number and the specific page title, and update intrusion‑detection signatures accordingly.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание