daxodis[.]com
Проверка домена daxodis.com на фишинг и безопасность
“Games - VAVADA Online”
daxodis.com — Контент недоступен (HTTP 502). Олицетворение бренда: Camelot; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); PhishDestroy score 88/100. Регистратор: MAT BAO.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain daxodis.com indicates a confirmed brand impersonation campaign targeting Camelot, classified as elevated risk. The domain was registered on October 8, 2025, through MAT BAO CORPORATION, a registrar historically associated with abusive registrations. Infrastructure analysis reveals resolution to the IP address 194.145.208.100, hosted in the Netherlands under AS200514 (KnownSRV Ltd.), a network frequently observed in phishing and scam operations. Nameservers eugene.ns.cloudflare.com and faye.ns.cloudflare.com suggest Cloudflare proxy usage, a common tactic to obscure hosting origins and evade takedowns. Detection metrics confirm malicious classification: 11 of 95 security vendors on VirusTotal flagged the domain as malicious, while PhishDestroy explicitly blocks it.
The domain appears on one security blocklist, and AlienVault OTX records it in a single threat intelligence pulse, indicating prior identification by the security community. Trust assessment scores from Gridinsoft and Scamadviser are 0/100 and 1/100, respectively, reinforcing the domain's high-risk profile. No SSL certificate was detected, increasing the likelihood of interception or tampering during transmission. The page title 'Games - VAVADA Online' suggests an attempt to mimic an online gaming or gambling platform, though the exact content and functionality remain unconfirmed due to the domain's current offline status.
The impersonation of Camelot, a recognized brand, aligns with the scam type identified in threat intelligence. Defenders should treat this domain as compromised infrastructure and prioritize blocking at DNS, proxy, and endpoint layers. Network administrators are advised to monitor for connections to 194.145.208.100 and review logs for interactions with the domain or associated nameservers. Given the domain's registration date and detection history, it may represent a recurring threat vector requiring ongoing vigilance.
Сигналы безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание