Перейти к отчёту о безопасности
Checked 09.08.2026 Ref 491DCB73

MALICIOUS — CRITICAL

kedwex[.]com

Analysis of the domain kedwex.com indicates it was actively involved in a cryptocurrency-related scam, specifically masquerading as an online crypto casino.

95/100 evidence score · Critical
VirusTotal
12/95
Blocklists
No stored match
Доступность
Контент недоступен · HTTP 502
Report / Add Evidence Appeal this listing
2026-03-03 01:11 UTCКонтент недоступен · HTTP 502
View full size Wayback Скачать

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 12. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

kedwex.com — Контент недоступен (HTTP 502). Олицетворение бренда: Genericcrypto; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Atak Domain.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Stored AI analysis · 23.07.2026

Ref 491DCB73

kedwex.com Fake Crypto Casino Scam Alert

Analysis of the domain kedwex.com indicates it was actively involved in a cryptocurrency-related scam, specifically masquerading as an online crypto casino.

Analysis of the domain kedwex.com indicates it was actively involved in a cryptocurrency-related scam, specifically masquerading as an online crypto casino. The domain resolved to the IP address 172.67.201.179, hosted on Cloudflare's infrastructure (AS13335) in the United States. At the time of assessment, the domain was flagged by 12 of 95 security vendors on VirusTotal, suggesting moderate detection coverage, though not all engines may have been updated to recognize this threat. The domain appeared on at least one security blocklist, reinforcing its classification as malicious. The SSL certificate was issued by Google Trust Services under the identifier WE1, a common practice among both legitimate and malicious domains leveraging Cloudflare's CDN.

Registration details reveal the domain was created on October 10, 2025, through the registrar Atak Domain, a provider frequently associated with abusive registrations. The nameservers, maisie.ns.cloudflare.com and venkat.ns.cloudflare.com, further confirm Cloudflare's role in its infrastructure. The page title, 'Kedwex: Most Popular Online Crypto Casino Based on Blockchain,' explicitly identifies the scam type as a fraudulent gambling platform targeting cryptocurrency users. The presence of a 'Gambler Scam' phishing kit aligns with this classification, though the exact mechanics of the deception remain unconfirmed without further forensic analysis.

As of July 23, 2026, the domain has been taken offline, likely following abuse reports or enforcement actions. Defenders should treat this domain as a confirmed malicious entity, particularly in environments where cryptocurrency-related fraud poses a risk. Network-level blocking of the IP 172.67.201.179 and monitoring for related domains registered through Atak Domain may help mitigate similar threats. While the domain is currently inactive, historical logs should be reviewed for connections from internal systems to this address or associated infrastructure.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
100 det.
URLScan
URLScan
Отчёт ↗
Сертификат TLS
Просрочен или не проверен -96d
Возраст
10 mo
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Reports Sent
5
Охват данных12 recorded checks
VirusTotal 12 / 95 URLQuery 100 det. PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 10 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
21/21
Initial Abuse Report (#1)
Sent to 1 abuse contact at Atak Domain with forensic evidence
domain@apiname.com
08.02.2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
domain@apiname.comabuse@verisign-grs.comcompliance@icann.org
14.02.2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domain@apiname.comabuse@verisign-grs.comcompliance@icann.org
03.03.2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domain@apiname.comabuse@verisign-grs.comcompliance@icann.org
04.03.2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domain@apiname.comabuse@verisign-grs.comcompliance@icann.org
06.03.2026
5 Reports Filed
5 report records were stored over 181 days; current observed status: Контент недоступен

Статус в публичных блок-листах

Сохранённый снимок

Primary capture 1 / 2
Открыть в полном размере Wayback Скачать
Заголовок страницы
Kedwex: Most Popular Online Crypto Casino Based on Blockchain
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE1

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Atak Domain TR(TR)
Контакт для жалобdomain@apiname.com, abuse@cloudflare.com
Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →
Поиск по WHOISICANN RDAP для kedwex.com →
IP-адрес 172.67.201.179 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 10.10.2025 (303d) — Expires 10.10.2026
Статус HTTP502 Error
Время до первой недоступности 21 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Minimum notice count 5 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено01.11.2025
DOM Analysisanalyzed 29.07.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://kedwex.com/
Серверы имёнmaisie.ns.cloudflare.comnonameservervenkat.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 05.02.2026scanned 11.03.2026
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Ничего не отправляется автоматически.
История жалоб на злоупотребления · 5 stored reports over 26 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
5 abuse reports filed over 181 days — latest observed status: Контент недоступен
The records name Atak Domain as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
5
reports
181
days
ICANN CC
  1. Report #1 Feb 8, 2026 · 18:29 UTC
    Phishing Abuse Report: kedwex[.]com
    domain@apiname.com
  2. Report #2 ICANN CC 148h still active Feb 14, 2026 · 23:03 UTC
    ESCALATION #2 (148h active): Phishing - kedwex[.]com
    domain@apiname.com abuse@verisign-grs.com compliance@icann.org
  3. Report #3 ICANN CC 535h still active Mar 3, 2026 · 01:35 UTC
    ESCALATION #3 (535h active): Phishing - kedwex[.]com
    domain@apiname.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 571h still active Mar 4, 2026 · 14:23 UTC
    ESCALATION #4 (571h active): Phishing - kedwex[.]com
    domain@apiname.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 616h still active Mar 6, 2026 · 10:47 UTC
    ESCALATION #5 (616h active): Phishing - kedwex[.]com
    domain@apiname.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

12 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперский»
Lionic
Seclookup
Sophos

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive
Доказательства и внешние отчетыIndependent lookups and source reports
Анализ безопасности
URLScan Вредоносный VirusTotal 12 det. ChainPatrol URLQuery 100 det. SSL Лаборатории Expired/unverified CF Radar Open report WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-1770575270-kedwex.com Recipient: domain@apiname.com
Blocklist hits included with submission: SEAL
OSINT и разведка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived
DNS и сеть
nslookup.io DNS bgp.tools ASN /Маршрут
SEO и домены
SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html 
<iframe
  src="https://phishdestroy.io/ru/embed/domain/kedwex.com"
  title="PhishDestroy threat report for kedwex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.