Безопасность домена и анализ угроз

castribuneonline.gb.net

“Best online casino in Ireland: all top 10 irish casino sites online”

Вердикт по угрозе Критический 92/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 14/89 Олицетворение бренда: Across

11.09.2026 Across CDN

Actions API

Краткий обзор отчёта

castribuneonline.gb.net — Контент недоступен. Олицетворение бренда: Across; Тип мошенничества: Gambling. Сводка доказательств: VirusTotal 14/89 (Criminal IP, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 92/100. Регистратор: Instra.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

castribuneonline.gb.net is a tenant hostname on Cloudflare, not a separately registered domain. PhishDestroy first observed the hostname on Sep 11, 2026. Stored content metadata identifies Across as the apparent target. The captured page title is “Best online casino in Ireland: all top 10 irish casino sites online”. Page analysis recorded additional brand references to Ankr, Ethereum, Mastercard, PayPal, Rainbow, and Visa. Stored page analysis classifies the content as gambling. Current evidence score: 92/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 14 detections among 89 engines: Criminal IP, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, MalwareURL, Seclookup, Sophos, VIPRE, Webroot on Sep 20, 2026 at 02:15 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 20, 2026 at 18:20 UTC. Google Safe Browsing returned no flag on Sep 19, 2026 at 22:00 UTC. URLScan completed without a malicious verdict (score 0) on Sep 12, 2026 at 03:30 UTC.

No conclusive timestamped HTTP response is stored. Cloudflare is the hosting platform for this tenant, not its registrar. At collection time, the hostname resolved to 104.21.39.92 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare infrastructure, not the tenant operator. DOM analysis on Sep 11, 2026 at 06:20 UTC returned 88/100. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. The platform TLS certificate was issued by Let's Encrypt / YE1 with validity through Nov 21, 2026; checked Sep 11, 2026 at 07:02 UTC.

Stored content provides classification context, but only one source contains a positive finding.

VirusTotal

14 det.

URLScan

Отчёт ↗

Сертификат TLS

Let's Encrypt / YE1

Возраст

29.4 yr

Зафиксированный статус

Контент недоступен

DestroyList

В списке

Охват данных VirusTotal 14 / 89 OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict Анализ завершён TLS valid certificate, 61d WHOIS 358 mo old Снимок экрана 2 captures · 2 sources

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.

Domain Status Transition Sep 20, 2026 · 12:40 UTC

Domain state transitioned from alive to dead.
Threat First Observed Sep 11, 2026 · 05:24 UTC

Domain ingestion complete. Initial state is marked as unknown pointing to IP 104.21.39.92.

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

13/14

URLScan.io Capture

Сохранено URLScan report with capture artifacts

11.09.2026

URLScan Verdict

Анализ URLScan завершен; этот результат веб-захвата не меняет вердикт об угрозе странице · score 0

12.09.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

14/89 recorded on VirusTotal

20.09.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

20.09.2026

Brand Impersonation

Impersonation of Across

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

11.09.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

20.09.2026

Content Observed Unavailable

Мониторинг зафиксировал недоступный ответ ; причина не была установлена независимо.

20.09.2026

Статус в публичных блок-листах

Evasion analysis

Cloaking & traffic-distribution check

Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.

Stored cloaking flag: Not yet scanned
Last cloaking scan: 2026-09-20 12:40:56 UTC

Scanner note: dns_error: raw=dns_error; via=local_dns_prefilter

Live TDS fingerprint check

Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.

Waiting

Сохранённый снимок · 2 sources

Screenshot of castribuneonline.gb.net — **Primary capture**2026-09-11 08:11 UTC 1 / 2

ИсточникPrimary capture

Captured2026-09-11 08:11 UTC

StateStored capture

Position1 / 2

Открыть в полном размере Open raw image Wayback Скачать

Аналитика доменов

Домен

URLScan Verdict Анализ завершён score 0 report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Instra

IP-адрес 104.21.39.92 CDN

Геолокация

Toronto, CA

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Время до первой недоступности 9 days

Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено11.09.2026

DOM Analysisanalyzed 11.09.2026score 88/1007 brand signals

IoC Extractionscanned 11.09.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://castribuneonline.gb.net/

Серверы имёнns4.centralnic.net

TLS Fingerprint

TLS Observationvalid from 23.08.2026scanned 11.09.2026

Favicon Hash

Заголовок страницы

Best online casino in Ireland: all top 10 irish casino sites online

Impersonates

Across Ankr Ethereum Mastercard PayPal Rainbow Visa

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt / YE1 · valid for 61 days

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

Технологии · 12 identified

WordPress

CMS Blogs

MySQL

Databases

PHP

Programming languages

Yoast SEO

SEO WordPress plugins

Backbone.js

JavaScript frameworks

Underscore.js

JavaScript libraries

OWL Carousel

JavaScript libraries

jQuery Migrate

JavaScript libraries

jQuery

JavaScript libraries

HSTS

Безопасность

Google Analytics

Analytics

Cloudflare Browser Insights

Analytics RUM

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

14 / Поставщики средств безопасности 89 отметили этот домен

View on VT

Last analyzed 2026-09-20 04:15:15 UTC Previous stored snapshot: 13 detections

Criminal IP

alphaMountain.ai

BitDefender

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперский»

LevelBlue

MalwareURL

Seclookup

Sophos

VIPRE

Webroot

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of castribuneonline.gb.net · checked Sep 11, 2026

Needs Work

Performance

FCP

4.23s

First Contentful Paint

LCP

5.93s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.23s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery Open lookup SSL Лаборатории Stored TLS valid CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/castribuneonline.gb.net"
  title="PhishDestroy threat report for castribuneonline.gb.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

castribuneonline.gb.net

Сводка доказательств

Forensic History & Detection Timeline

Процесс реагирования на угрозы

Статус в публичных блок-листах

Cloaking & traffic-distribution check

Сохранённый снимок · 2 sources

Аналитика доменов

Анализ VirusTotal