⚠️

Этот домен был отмечен как вредоносный

Detected by 5 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.

Domain security & threat intelligence

dexfe[.]com

Проверка домена dexfe.com на фишинг и безопасность

“DEXFE | Play at the best online casino based on Blockchain”

5/91 VT URLQuery: 100 Active threat Oct 22, 2025 Cryptoscam Мошенничество с азартными играми Crypto Scam 1 Report Sent

CH + more

Risk Score: 100 out of 100. Critical risk.

Краткий обзор отчёта

dexfe.com: VirusTotal — 5 срабатываний из 91. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI

HIGH

Analysis of dexfe[.]com shows a newly created domain (registered 20 May 2025) that is actively hosting a cryptocurrency‑focused gambling scam. The site presents itself as “DEXFE | Play at the best online casino based on Blockchain” and is served over a valid GoDaddy TLS certificate. DNS resolves to IP 69.5.189.54, which belongs to AS42624 Global‑Data System IT Corporation in Switzerland. The domain is listed on one public blocklist and is currently blocked by PhishDestroy. Reputation services assign extremely low trust scores (Scamadviser 100/100, Gridinsoft 100/100). VirusTotal reports two of ninety‑five scanners flagging the domain, confirming malicious behavior. Nameservers are provided by nameserverhub.com (ns1‑ns4). The infrastructure indicates a typical phishing kit (“Gambler Scam”) used to lure victims into depositing cryptocurrency. While the content of the landing page has not been inspected, the combination of the blockchain casino claim, low reputation scores, blocklist presence, and detection by security vendors strongly suggests a high‑risk phishing operation. Defenders should block the domain and associated IP, monitor DNS queries for the listed nameservers, and add the host to outbound filtering rules. Ongoing observation is recommended to detect any additional payloads or command‑and‑control traffic originating from the same IP range.

VirusTotal

5 det.

URLQuery

100 det.

URLScan

Report ↗

Gridinsoft

0/100

Scamadviser

1/100

Возраст

1.2 yr

Observed status

Active threat 200

DestroyList

Listed

Reports Sent

Охват данных VirusTotal 5 / 91 URLQuery 100 det. OTX no pulses CF Radar clean URLScan report ready DNS-блокировки none SSL no cert WHOIS 15 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed Gridinsoft 0/100 Scamadviser 1/100

Сигналы безопасности

Scamadviser Warnings 1/100

The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors Several spammers and scammers use the same registrar We found several negative reviews about this site We determined this very young site has a very high number of reviews This website has only been registered recently. We could not analyze the content of the site

According to the SSL check the certificate is valid

Данные сетевой безопасности Registrar Integrity Alert

Registrar Integrity Alert

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

NameSilo was documented protecting a $20M+ Monero-theft operation (xmrwallet[.]com) across ten continuous years while publicly denying abuse reports that PhishDestroy personally filed 20+ times. When we published the evidence, NameSilo’s response was to get our X account banned — on a justification X’s own automated review later called “no violation.”

Publicly lied about receiving abuse reports — 20+ notices sent by us over 3 years with preserved delivery receipts.
Shielded a $20M+ theft operation for 10 years behind bulletproof DDoS-Guard infrastructure.
Retaliated against researchers by weaponizing X’s abuse channel to silence our account.
Offered to help remove VirusTotal detections for a known phishing domain — on record.

Advisory for researchers, journalists & victims

Expect active deception from NameSilo — not merely abuse-report indifference, but false statements about how many reports they received. After exposure, they will typically claim no reports existed and pressure platforms to remove your published evidence.

Always CC a second authority (compliance@icann.org, sponsoring TLD registry, or CERT/LEA) on every abuse ticket.
Preserve delivery receipts — SMTP return-paths, auto-responder confirmations, ticket IDs.
Archive publicly before publishing — Wayback Machine, archive.today.

Read: How NameSilo Got Our Twitter Banned The $20M xmrwallet Case

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Availability

13/14

Упреждающее обнаружение и сбор данных

Угроза устранена

1/1 ✓

Угроза устранена

dexfe.com обнаружены и помещены в очередь для полного анализа

Oct 22, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Registrar Warning: NameSilo · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan

10/10 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Mar 04, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

5 / 91 vendors flagged on VirusTotal

Jul 27, 2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

Mar 03, 2026

Registrar Warning: NameSilo

Caught publicly lying to protect scam clients & offering VT detection removal. Read investigation

Brand Impersonation

Impersonation of Cryptoscam

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Mar 04, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 07, 2026

Notification Records

Отправлены сообщения о нарушениях

1/1 ✓

Отправлены сообщения о нарушениях

Сообщение о нарушении отправлено регистратору NameSilo, LLC, hosting provider, 2 abuse contacts

pwp-b558848ac192193154f0cb69dccf9b61 abuse@namesilo.comhostmaster@dexfe.com

Oct 22, 2025

Публикация и доступность

DestroyList Published · Monitoring Continues

1/2

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Oct 22, 2025

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Статус в публичных блок-листах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Сбор доказательств

Live Snapshot

2025-10-22 19:18 UTC

Malicious · 5/91 engines

Forensic screenshot of dexfe.com showing the phishing page layout

IP: 69.5.189.54

NameSilo, LLC

438d old

View Full Size URLScan Report Wayback Download

Page Title

DEXFE | Play at the best online casino based on Blockchain

Аналитика доменов

Domaindexfe.com

Registrar NameSilo

(US) PhishDestroy Investigation

Abuse contactpwp-b558848ac192193154f0cb69dccf9b61 abuse@namesilo.com, hostmaster@dexfe.com

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP for dexfe.com →

IP Address 69.5.189.54

Geo

Zürich, CH

NetworkASAS42624 · AS42624 Global-Data System IT Corporation

Reverse IPviewdns.info → rapiddns.io →

RegistrationСоздано May 20, 2025 — Expires May 20, 2026

Elapsed Since First Report 187 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Статус HTTP200

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаруженоOct 22, 2025

Nameserversns1.nameserverhub.comns2.nameserverhub.comns3.nameserverhub.comns4.nameserverhub.com

TLS Fingerprint137c1b6f5342e8b50ec2f4728a13a11182a54d06…

НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

Соседи на общем IP-адресе · 37 other domains

69.5.189.54 is hosting 37 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

xobeast.com/w Active vazebet.gl Active rolspace.top Active puffwin.com/w Active ninecasino.cc Active luxbeti.com Active lunaroll.com/w Active lucky-roll.top Active getroyalspin.live Active game-world.sbs Active yeezycas.com Active xqcas.com Active

Showing 12 of 37 related domains.

Связанные участники кампании · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: NameSilo, LLC Cryptoscam — suggests a coordinated kit / operator cluster.

mega.codemasterweb.com

Explore the Domain Hub Filter hub by this fingerprint

Технологии · 1 identified

Facebook

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

5 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

Sophos

Архивные доказательства

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Доказательства и внешние отчеты

Анализ безопасности

URLScan VirusTotal 5 det. ChainPatrol URLQuery 100 det. Gridinsoft 0 Scamadviser 1 SSL Labs CF Radar Scanned WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Report

ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse

Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе

ФБР IC3

Сообщить о преступлении в Интернете (США)

Europol

Сообщить о киберпреступлении (ЕС)

Action Fraud

Сообщить о мошенничестве и киберпреступлениях (Великобритания)

SEAL-ISAC

Security Alliance — аналитика криптовалютных угроз

Обжалование решения по домену

Если это ложное срабатывание, оспорьте эту запись

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...

Более 180 стран

Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

Other Domains on 69.5.189.54 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

startgamb.cc 19/95

lugamb.cc 18/95

upgamb.cc 18/95

vitewin.cc 18/95

first-one.world 17/95

coinempire.cc 17/95

More Domains at NameSilo 6 отмечено

wjbqp.edbqs9ccwt.teams-login.xyz 14/95

coinbase.com.v3250.com

nexus-mirror.link 3/95

darknetmarketoffers.com

www.33xhw.com 1/95

www.mndsblog.com

Other Cryptoscam Impersonation Domains

These domains also target Cryptoscam users. View all Cryptoscam threats →

apedice.com 19

app.deezbet.com 19

app.deezwin.com 19

app.koazox.com 19

casino.rexawin.com 19

deezbet.com 19

deezwin.com 19

voevux.com 19

Gambler Scam Campaign Domains

Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →

betre-game.com 21

powemex.com 21

spinbase.cc 21

stakejob.click 21

trueamericancasino.com 21

tycewin.cc 21

wurowex.com 21

1spin.cc 20

About This Report: dexfe.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “DEXFE | Play at the best online casino based on Blockchain”, which may be designed to impersonate Cryptoscam.

dexfe.com has been flagged by 5 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/dexfe.com"
  title="PhishDestroy threat report for dexfe.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

dexfe[.]com

This domain is registered via NameSilo — a registrar that publicly lies, shields scammers, and retaliates against researchers.

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Сбор доказательств

Аналитика доменов

ICANN получила деньги. Подотчётность так и не появилась.

Анализ VirusTotal

Архивные доказательства

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Отчеты по связанным доменам

Other Domains on 69.5.189.54 6 phishing domains

More Domains at NameSilo 6 отмечено

Other Cryptoscam Impersonation Domains

Gambler Scam Campaign Domains

About This Report: dexfe.com

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя

Рекомендации и советы для пострадавших

Вставить этот отчет

Очень искреннее благодарственное письмо