one-slots[.]top
“ONE-SLOTS | Play at the best online casino based on Blockchain”
one-slots.top — Контент недоступен. Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 6/95 (alphaMountain.ai, Bfore.Ai PreCrime, Forcepoint ThreatSeeker, Fortinet, Google Safebrowsing); URLQuery 100 det.; PhishDestroy score 95/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain one-slots.top was registered on April 19, 2025 through Web Commerce Communications Limited and is currently marked as offline. DNS resolution points to IP address 69.5.189.54, which belongs to AS42624 Global-Data System IT Corporation and is geolocated in Switzerland (CH). The domain uses four name servers (ns1.nameserverhub.com, ns2.nameserverhub.com, ns3.nameserverhub.com, ns4.nameserverhub) and does not present an SSL/TLS certificate, indicating that any HTTP traffic would be unencrypted. VirusTotal analysis shows that six of ninety‑five security vendors flagged the domain, providing independent corroboration of malicious intent.
The site appears on a single security blocklist and is actively blocked by PhishDestroy, suggesting that defensive feeds are already propagating the indicator. AlienVault OTX reports the domain in one threat‑intelligence pulse, further confirming community awareness of the associated activity. The page title retrieved from the site reads “ONE‑SLOTS | Play at the best online casino based on Blockchain,” and the infrastructure has been classified as employing a Gambler Scam phishing kit targeting cryptocurrency users. This aligns with the reported scam type of a crypto‑based casino fraud.
While the offline status prevents immediate verification of the site’s content, the combination of flagged detections, blocklist presence, kit attribution, and the blockchain‑casino narrative provides a high confidence assessment that the domain was used for credential‑harvesting or monetary fraud aimed at cryptocurrency enthusiasts. Defenders should continue to block the domain and its resolved IP, monitor for any re‑hosting attempts, and incorporate the indicator set (domain, IP, name servers, and associated kit) into intrusion‑detection and web‑filtering solutions. Ongoing observation of the registrar and name‑server changes is advised to detect potential re‑activation or migration of the infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание