kaktovottak[.]top
“Kaktovottak: Most Popular Online Crypto Casino Based on Blockchain”
kaktovottak.top — Контент недоступен. Олицетворение бренда: Genericcrypto; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 13/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: NameSilo.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain kaktovottak.top indicates that it was registered on February 21, 2026 through NameSilo, LLC and quickly began serving content that advertises a cryptocurrency casino, as reflected in the page title "Kaktovottak: Most Popular Online Crypto Casino Based on Blockchain." The site is associated with the Gambler Scam phishing kit, a known template used to lure victims into fraudulent crypto gambling operations. Infrastructure inspection shows the domain resolves to the IP address 104.21.81.106, which belongs to Cloudflare’s network (AS13335, United States). The domain is delegated to Cloudflare name servers matteo.ns.cloudflare.com and sunny.ns.cloudflare.com, confirming the use of Cloudflare’s CDN and protection services. No SSL certificate was observed during the brief scan, meaning traffic to the site would have been unencrypted.
Reputation data is adverse: Gridinsoft assigns a trust score of 0 out of 100, and the domain appears on a single security blocklist. VirusTotal records indicate that 13 of 93 scanning engines flagged the domain as malicious, reinforcing the suspicion of malicious intent. The site has been blocked by the PhishDestroy service and is currently taken offline, limiting immediate exposure but leaving the potential for re‑appearance.
Defenders should add kaktovottak.top to internal blocklists, monitor the associated IP range for any resurgence, and enforce TLS inspection to capture any future traffic that may attempt to bypass encryption. Because the site’s content has not been captured in detail, analysts should treat any claims about its visual design or credential‑stealing mechanisms as unverified until a full page scrape is performed. Continuous observation of the registrar’s activity and the Cloudflare‑hosted IP is recommended to detect possible repurposing for new phishing campaigns.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260125-10D9E1 Recipient: abuse@namesilo.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание