⚠️

Этот домен был отмечен как вредоносный

Detected by 18 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.

Domain security & threat intelligence

felehex[.]com

Проверка домена felehex.com на фишинг и безопасность

“Felehex: Most Popular Online Crypto Casino Based on Blockchain”

18/95 VT URLQuery: 100 OTX: 2 pulses Content unavailable Dec 16, 2025 Unavailable since Mar 01, 2026 Genericcrypto Мошенничество с азартными играми Crypto Scam 5 Reports Sent 25d to unavailable CDN + more

Risk Score: 100 out of 100. Critical risk.

Краткий обзор отчёта

felehex.com: VirusTotal — 18 срабатываний из 95. Проверьте DNS, SSL, регистратора, блок-листы и данные об угрозах.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

PhishDestroy AI

HIGH

This report analyzes the domain felehex[.]com, identified as a cryptocurrency scam. The site title, "Felehex: Most Popular Online Crypto Casino Based on Blockchain," presents it as a legitimate online gambling platform. However, it is a specific threat categorized under the "Gambler Scam" kit, designed to defraud users by soliciting cryptocurrency deposits under false pretenses, with no intention of providing real gambling services.

Technical analysis reveals strong indicators of malicious intent. VirusTotal shows 18 detections out of 95 security vendors. The site is flagged by ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, and CRDF, and appears on one blocklist. The domain was registered through NiceNIC International Group Co., Limited on October 2, 2025, and is hosted on IP address 104.21.41.2 (United States), assigned to AS13335 Cloudflare, Inc. The domain uses nameservers audrey.ns.cloudflare.com and sterling.ns.cloudflare.com. Notably, the site has no SSL certificate, indicating no encrypted connection.

The domain is currently offline (status: DOWN/OFFLINE). The risk level is high, as indicated by a ScamAdviser trust score of 1 out of 100, the high detection rate, and the lack of SSL. Users who interacted with this site while it was active were at significant risk of cryptocurrency theft.

VirusTotal

18 det.

URLQuery

100 det.

OTX AlienVault

2 pulses

URLScan

Report ↗

Scamadviser

1/100

Возраст

10 mo

Observed status

Content unavailable

DestroyList

Listed

Reports Sent

5 ignored

Охват данных VirusTotal 18 / 95 URLQuery 100 det. OTX 2 pulses CF Radar clean URLScan report ready DNS-блокировки none SSL no cert WHOIS 10 mo old Screenshot не зафиксировано Цепочка перенаправлений not probed Scamadviser 1/100

Сигналы безопасности

Scamadviser Warnings 1/100

The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors Several spammers and scammers use the same registrar We detected cryptocurrency services which can be high risk This website has only been registered recently.

According to the SSL check the certificate is valid DNSFilter considers this website safe

Данные сетевой безопасности Registrar Integrity Alert

High-Risk Registrar NiceNIC

PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.

NiceNIC Verdict Full Investigation

Pipeline реагирования на угрозы

Discovery

Checks

Reports

Availability

22/22

Упреждающее обнаружение и сбор данных

Угроза устранена

1/1 ✓

Угроза устранена

felehex.com обнаружены и помещены в очередь для полного анализа

Dec 16, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · OTX Threat Intel · High-Risk Registrar: NiceNIC · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable

12/12 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Feb 26, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

18 / 95 vendors flagged on VirusTotal

Feb 23, 2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

Mar 03, 2026

OTX Threat Intel

Найдено в 2 OTX pulses on AlienVault OTX

Mar 01, 2026

High-Risk Registrar: NiceNIC

90%+ illegal content — registrar ignores abuse reports. Read our verdict

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Feb 26, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 07, 2026

Content Observed Unavailable

Monitoring recorded an unavailable response (HTTP 666); the cause was not independently established

Mar 01, 2026

Notification Records

Initial Abuse Report (#1) · Follow-up Report #2 · ICANN Escalation #3 · ICANN Escalation #4 · ICANN Escalation #5 · 5 Reports Filed

6/6 ✓

Initial Abuse Report (#1)

Sent to 1 abuse contact at NiceNIC International Group Co., Limited with forensic evidence

support@nicenic.net

Feb 03, 2026

Follow-up Report #2

Escalation #2 sent to 1 recipient — follow-up record after a previous report

support@nicenic.net

Feb 08, 2026

ICANN Escalation #3

Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports

support@nicenic.netabuse@verisign-grs.comcompliance@icann.org

Feb 14, 2026

ICANN Escalation #4

Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports

abuse@nicenic.netabuse@verisign-grs.comcompliance@icann.org

Mar 03, 2026

ICANN Escalation #5

Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports

abuse@nicenic.netabuse@verisign-grs.comcompliance@icann.org

Mar 04, 2026

5 Reports Filed

5 report records were stored over 179 days; current observed status: Content unavailable

Публикация и доступность

DestroyList Published · Content Observed Unavailable · Time to First Unavailability

3/3 ✓

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Dec 16, 2025

Content Observed Unavailable

The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change

Mar 01, 2026

Time to First Unavailability

610 hours elapsed from detection to the first unavailable observation

Статус в публичных блок-листах

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Сбор доказательств

Live Snapshot

2025-12-16 08:20 UTC

Malicious · 18/95 engines

Forensic screenshot of felehex.com showing the phishing page layout

IP: 104.21.41.2

NiceNIC International Group Co., Limited

303d old

View Full Size URLScan Report Wayback Download

Page Title

Felehex: Most Popular Online Crypto Casino Based on Blockchain

Аналитика доменов

Domainfelehex.com

Registrar NiceNIC

(RU) PhishDestroy Investigation

Abuse contactabuse@nicenic.net

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP for felehex.com →

IP Address 104.21.41.2 CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

RegistrationСоздано Oct 02, 2025 (303d) — Expires Oct 02, 2026

Time to First Unavailability 25 days

What we count Elapsed time from the first stored abuse report to the first observation that felehex.com was unavailable. This does not establish the cause.

Minimum notice count 5 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаруженоDec 16, 2025

Nameserversaudrey.ns.cloudflare.comsterling.ns.cloudflare.com

Case IDPD-1770143768-felehex.com

НАДЗОР ICANN · СБОР ПОЛУЧЕН

ICANN получила деньги. Подотчётность так и не появилась.

Для этой gTLD указанный выше регистратор работает по договору с ICANN. ICANN взимает ежегодные, переменные и транзакционные сборы, связанные с регистрациями, продлениями и трансферами.

Аккредитация: монетизирована. Подотчётность: пожалуйста, проверьте позже.

Затем начинается магия: ICANN пишет RAA §3.18, регистратор расследует злоупотребления внутри собственной клиентской базы, а жертвы бесплатно предоставляют доказательства, пока каждый уровень ждёт, что действовать начнёт кто-то другой. Если благодаря этому жертвы чувствуют себя в большей безопасности — отлично: счёт сделал своё дело.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за неисполняемые контракты

Сатирическая записка о подотчётности Ничего не отправляется автоматически.

История жалоб на злоупотребления · 5 stored reports over 29 days · click to expand

This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.

5 abuse reports filed over 179 days — latest observed status: Content unavailable

The records name NiceNIC International Group Co., Limited as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.

reports

179

days

ICANN CC

Report #1 Feb 3, 2026 · 18:38 UTC

Phishing Abuse Report: felehex[.]com

support@nicenic.net
Report #2 Escalation 119h still active Feb 8, 2026 · 18:23 UTC

ESCALATION #2 (119h active): Phishing - felehex[.]com

support@nicenic.net
Report #3 ICANN CC 263h still active Feb 14, 2026 · 17:39 UTC

ESCALATION #3 (263h active): Phishing - felehex[.]com

support@nicenic.net abuse@verisign-grs.com compliance@icann.org
Report #4 ICANN CC 654h still active Mar 3, 2026 · 01:30 UTC

ESCALATION #4 (654h active): Phishing - felehex[.]com

abuse@nicenic.net abuse@verisign-grs.com compliance@icann.org
Report #5 ICANN CC 693h still active Mar 4, 2026 · 15:36 UTC

ESCALATION #5 (693h active): Phishing - felehex[.]com

abuse@nicenic.net abuse@verisign-grs.com compliance@icann.org

Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.

Связанные участники кампании · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: NiceNIC International Group Co., Limited Genericcrypto — suggests a coordinated kit / operator cluster.

program.referral-arcus.com

dexsyncvalidsolution.live

Alive 10 VT

Explore the Domain Hub Filter hub by this fingerprint

Технологии · 2 identified

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Facebook

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

18 / 95 security vendors flagged this domain

View on VT

ADMINUSLabs

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Kaspersky

Lionic

MalwareURL

Seclookup

SOCRadar

Sophos

VIPRE

Архивные доказательства

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Доказательства и внешние отчеты

Анализ безопасности

URLScan VirusTotal 18 det. ChainPatrol URLQuery 100 det. Scamadviser 1 SSL Labs CF Radar Scanned OTX 2 pulses WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок IntelX crt.sh Certs WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN/Route

SEO и домены

SpyFu Moz DA/PA Ahrefs Backlinks Глубокий анализ

Report

ChainAbuse

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Chainabuse

Сообщить об адресе криптовалютного кошелька, транзакции или фишинговом URL-адресе

ФБР IC3

Сообщить о преступлении в Интернете (США)

Europol

Сообщить о киберпреступлении (ЕС)

Action Fraud

Сообщить о мошенничестве и киберпреступлениях (Великобритания)

SEAL-ISAC

Security Alliance — аналитика криптовалютных угроз

Обжалование решения по домену

Если это ложное срабатывание, оспорьте эту запись

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...

Более 180 стран

Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

More Domains at NiceNIC 6 отмечено

trumpbrad.net 4/95

barcode-hive.com

bnb-casinos.net

gslintegrityone.com

matbet9905.icu

support-kalshi.com 2/95

Other Genericcrypto Impersonation Domains

These domains also target Genericcrypto users. View all Genericcrypto threats →

dappwalletcheck.vercel.app 23

zelleapayhelplinenumber.webflow.io 23

bifrostdesktopapp.io 22

koinbaseproologg.webflow.io 22

uaeth.vip 22

betre-game.com 21

cryptyt188.top 21

financeunisocks.xyz 21

Gambler Scam Campaign Domains

Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →

betre-game.com 21

powemex.com 21

spinbase.cc 21

stakejob.click 21

trueamericancasino.com 21

tycewin.cc 21

wurowex.com 21

1spin.cc 20

About This Report: felehex.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Felehex: Most Popular Online Crypto Casino Based on Blockchain”, which may be designed to impersonate Genericcrypto.

felehex.com has been flagged by 18 security vendors as of August 1, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/felehex.com"
  title="PhishDestroy threat report for felehex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

felehex[.]com

Pipeline реагирования на угрозы

Статус в публичных блок-листах

Сбор доказательств

Аналитика доменов

ICANN получила деньги. Подотчётность так и не появилась.

Анализ VirusTotal

Архивные доказательства

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Сообщите об этом в местные органы власти

Отчеты по связанным доменам

More Domains at NiceNIC 6 отмечено

Other Genericcrypto Impersonation Domains

Gambler Scam Campaign Domains

About This Report: felehex.com

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя

Рекомендации и советы для пострадавших

Вставить этот отчет

Очень искреннее благодарственное письмо