Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 11 outgoing records; the latest is dated . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
6 months
Reports sent
11
Current status
HTTP 403 at latest stored check
Безопасность домена и анализ угроз

elonhex[.]me

“Elonhex: Most Popular Online Crypto Casino Based on Blockchain”

Вердикт по угрозе Критический 94/100 оценка доказательств
Доступность Доступен · доступ ограничен Достижимый ответ; содержимое страницы не проверено
Всего обнаружений вирусов: 13/95 Олицетворение бренда: Genericcrypto Последний известный активный
15.11.2025 Genericcrypto 11 Reports Sent CDN

Сохранённое наблюдение

Зафиксированное различие заголовков

Заголовок для сканераSuspected Phishing | Cloudflare
Заголовок для посетителяElonhex: Most Popular Online Crypto Casino Based on Blockchain

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
94/100

Analysis of the domain elonhex.me shows a coordinated crypto‑focused phishing operation that was taken offline prior to this assessment. The domain was registered on October 30, 2025 through Key‑Systems GmbH, and its DNS resolves to 188.114.97.3, an address owned by AS13335 Cloudflare, Inc. in the United States. Both authoritative nameservers, adi.ns.cloudflare.com and noah.ns.cloudflare.com, belong to Cloudflare, indicating that the site leveraged the provider’s edge network for anonymity and rapid content delivery. The TLS certificate presented by the site was issued by Google Trust Services under the WE1 root, confirming the use of a legitimate certificate chain despite the malicious intent.

An HTTP request to the host returned a 403 status code, suggesting that the site was deliberately configured to deny access or that it was already removed from service at the time of testing. The page title captured during the brief scan read "Elonhex: Most Popular Online Crypto Casino Based on Blockchain," which aligns with the intelligence classification of a crypto scam and the identified phishing kit labeled as a "Gambler Scam." VirusTotal analysis recorded 13 detections out of 95 scanning engines, reflecting a moderate consensus among security vendors that the domain is malicious. Additional reputation data shows a Gridinsoft trust score of 1 / 100 and inclusion on a single security blocklist, specifically flagged by PhishDestroy.

The combined evidence—registrar details, Cloudflare infrastructure, low trust score, phishing kit attribution, and multiple vendor detections—supports a high confidence rating that elonhex.me was used to lure victims into a fraudulent crypto casino scheme.

Снимок отправленных доказательств

Отправлено
Записи журнала
1
ID дела
PD-1770395216-elonhex.me
PDF-файл
PDF с доказательствами
История сообщений 11
  1. Сообщение № 1 Phishing Abuse Report: elonhex[.]me
  2. Сообщение № 2 ⚠️ ESCALATION #2 (49h active): Phishing - elonhex[.]me
  3. Сообщение № 3 ⚠️ ESCALATION #3 (586h active): Phishing - elonhex[.]me
  4. Сообщение № 4 ⚠️ ESCALATION #4 (622h active): Phishing - elonhex[.]me
  5. Сообщение № 5 ⚠️ ESCALATION #5 (666h active): Phishing - elonhex[.]me
  6. Сообщение № 6 ⚠️ ESCALATION #6 (813h active): Phishing - elonhex[.]me
  7. Сообщение № 7 ⚠️ ESCALATION #7 (1148h active): Phishing - elonhex[.]me
  8. Сообщение № 8 ⚠️ ESCALATION #8 (1703h active): Phishing - elonhex[.]me
  9. Сообщение № 9 ⚠️ ESCALATION #9 (1747h active): Phishing - elonhex[.]me
  10. Сообщение № 10 ⚠️ ESCALATION #10 (2102h active): Phishing - elonhex[.]me
  11. Сообщение № 11 ⚠️ ESCALATION #11 (2142h active): Phishing - elonhex[.]me
VirusTotal
VirusTotal
13 det.
Сертификат TLS
Просрочен или не проверен -77d
Возраст
9 mo
Зафиксированный статус
Доступен · доступ ограничен HTTP 403
PhishDestroy
DestroyList
В списке
Reports Sent
11

Data Coverage

VirusTotal 13 / 95 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 9 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано
Сигналы безопасности
GS Gridinsoft Analysis
Hosting SSL Certificate Scam - High Risk 18+ Cryptocurrency Cryptocurrency - Risk Registration Form Casino

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
22/23

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. Статус домена

    Доступен → Недоступен

  2. Cloudflare Radar

    Сканирование Cloudflare Radar сохранено · Открыть сканирование

  3. Статус домена

    Недоступен → Доступен

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Key-Systems DE(DE)
IP-адрес 188.114.97.3 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 30.10.2025 (284d) Expires 30.10.2026
Статус HTTP403 Forbidden
Elapsed Since First Report 24 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступен · доступ ограничен.
Minimum notice count 11 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.11.2025
DOM Analysisanalyzed 28.07.2026DOM analysis score 0/100
Submitted URLhttps://elonhex.me/
Серверы имёнadi.ns.cloudflare.comnoah.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 25.02.2026проверено 11.03.2026
Favicon Hash
Заголовок страницы
Elonhex: Most Popular Online Crypto Casino Based on Blockchain
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE1
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперский»
Lionic
Seclookup
Sophos
VIPRE

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

GridinsoftGridinsoft Оценка доверия 1/100Статус: SuspiciousОткрыть источник
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/elonhex.me"
  title="PhishDestroy threat report for elonhex.me"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>