hezomex[.]com
“Hezomex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
Сводка доказательств
This domain, hezomex.com, is flagged for brand impersonation targeting MEXC, a known cryptocurrency exchange. Analysis of the page title, 'Hezomex: Elon Musk’s Official Crypto Casino Powered by Blockchain,' reveals an attempt to deceive users by leveraging the reputation of high-profile figures and legitimate platforms. The domain mimics MEXC’s branding to promote a fraudulent crypto casino, a common tactic in cryptocurrency-related scams designed to exploit trust and urgency. No drainer kit signatures were explicitly identified, but the infrastructure aligns with typical brand impersonation schemes used to facilitate financial fraud or credential theft. Infrastructure analysis reveals multiple technical indicators of compromise. The domain resolves to IP address 188.114.97.3, hosted on AS13335 (Cloudflare, Inc.), a network frequently abused for anonymization. It was registered on February 21, 2026, through Hello Internet Corp, a registrar often associated with high-risk domains. The domain lacks an SSL certificate, increasing the likelihood of man-in-the-middle attacks or data interception. Security vendors on VirusTotal flagged the domain at a score of 16/95, indicating moderate consensus on its malicious nature. Additionally, the domain appears on one security blocklist and is blocked by PhishDestroy, further corroborating its fraudulent intent. As of the latest assessment, hezomex.com has been taken offline, reducing immediate exposure to end users. However, the elevated risk level persists due to the domain’s recent creation and the sophistication of its impersonation tactics. Organizations and individuals are advised to monitor for similar domains leveraging MEXC’s branding or high-profile names like Elon Musk. Proactive measures include blocking the IP 188.114.97.3 at the network level, updating endpoint protection rules to flag related domains, and educating users on recognizing brand impersonation in crypto-related scams. Continuous monitoring of newly registered domains with similar patterns is recommended to mitigate residual risk.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-1769248116-hezomex.com- PDF-файл
- PDF с доказательствами
Data Coverage
Сигналы безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание