Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@dynadot.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rainbet-canada[.]co
“Rainbet Canada & $ 100 Welcome Bonus”
rainbet-canada.co — Доступен · доступ ограничен (HTTP 403). Сводка доказательств: VirusTotal 7/91 (ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet); URLQuery 2 alerts; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 85/100. Регистратор: DYNADOT.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
rainbet-canada.co was registered on 07 February 2026 through Dynadot LLC and is currently resolved to the IP address 188.114.97.3. The domain uses Cloudflare nameservers cartman.ns.cloudflare.com and riya.ns.cloudflare.com, a configuration commonly observed for fast‑flux or abuse‑hosting infrastructures. VirusTotal scans have recorded detections from three of ninety‑one AV engines, indicating that at least a subset of security products consider the domain malicious. The threat classification in the internal feed is generic_phishing, and the risk rating is high. The site is still active as of the report date, suggesting that any phishing campaign associated with the domain may be ongoing. No additional intelligence such as page content, targeted brands, or phishing kits has been disclosed, so the exact lure and victim profile remain unknown. Defenders should treat any traffic to rainbet-canada.co as hostile. Recommended mitigations include adding the domain to URL filtering blocks, configuring sink‑hole or sandbox redirects for the resolved IP, and monitoring DNS queries for the associated Cloudflare nameservers. Continuous re‑assessment is advised, as further analysis of the landing page could reveal the specific credential‑stealing vector and enable more targeted alerts.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | rainbet-canada.co |
malicious | Sinkholed |
| Quad9 DNS | rainbet-canada.co |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Casino / Gambling License Verification
Технологии · 3 identified
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Доказательства и внешние отчеты
PD-20260717-BF65D8 Recipient: abuse@dynadot.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание