wherecanibuycrypto.com 
onchinia.com 
treyspin.com 
wtnforum.net 
onion.live 
darkdotweb.com 
pulsenotch.com 
Безопасность домена и анализ угроз
elmurex[.]com
“Elmurex: Most Popular Online Crypto Casino Based on Blockchain”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 14/93
URLQuery threat systems: 2 alerts
Олицетворение бренда: Genericcrypto
Сводка доказательств
КРИТИЧЕСКИЙ
Elmurex.com is a domain that poses a brand impersonation threat specifically targeting the Crypto Casino / Gambling sector, with an elevated risk level. It was taken offline after being flagged as a suspicious entity. The domain mimics a legitimate online crypto casino, likely aiming to deceive users into depositing funds or sharing sensitive information under false pretenses.
Technical analysis reveals that the domain was registered on December 18, 2025, through Metaregistrar BV and resolves to IP address 104.21.34.69. It appears on at least one security blocklist, and a scan on VirusTotal shows that 14 out of 95 security vendors flag this domain as malicious. Notably, the SSL certificate is absent, which is unusual for any legitimate casino site that processes financial transactions, further indicating fraudulent intent.
Given that the domain is currently offline, the immediate threat is mitigated, but users should remain cautious if it reappears. PhishDestroy recommends that anyone who may have interacted with Elmurex.com monitor their accounts for unauthorized activity and avoid engaging with unsolicited gambling platforms that lack proper security credentials. If the domain returns, it should be reported to relevant authorities and blocked at the network level.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260218-3B16B4- Заголовок сохранённой страницы
- Elmurex: Most Popular Online Crypto Casino Based on Blockchain
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Acceptable Use Policy (AUP): The domain elmurex.com is engaged in phishing activities, which constitutes a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of elmurex.com for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any activities that contravene your established policies.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which includes phishing schemes aimed at obtaining sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, directly applicable to phishing activities.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices in electronic communications, which is relevant to phishing operations.
Regulatory Note: Failure to take immediate action against elmurex.com may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is critical to maintaining your standing as a responsible hosting provider.
Acceptable Use Policy (AUP): The domain elmurex.com is engaged in phishing activities, which constitutes a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of elmurex.com for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any activities that contravene your established policies.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which includes phishing schemes aimed at obtaining sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, directly applicable to phishing activities.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices in electronic communications, which is relevant to phishing operations.
Regulatory Note: Failure to take immediate action against elmurex.com may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is critical to maintaining your standing as a responsible hosting provider.
VirusTotal
14 det.
URLQuery
2 threat alerts
Возраст
8 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
14 / 93
URLQuery
2 threat-system alerts
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
8 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Сигналы безопасности
Scamadviser Warnings
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | elmurex.com/api/extra/pixel |
malware | Detects file containing Telegram Bot API |
| Hagezi Threat Feed | elmurex.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Metaregistrar BV
(NL)
(NL)
IP-адрес
104.21.34.69
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 18.12.2025 (235d)
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено18.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/100
Submitted URLhttps://elmurex.com/
Серверы имёнns2.suspended-domain.com
Наблюдение TLSпроверено 15.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
URLQuery
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 3
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: Metaregistrar BV 6
Gambler Scam kit 8
Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
