regal-house[.]live
“Regal-house: Most Popular Online Crypto Casino Based on Blockchain”
regal-house.live — Контент недоступен (HTTP 502). Олицетворение бренда: Genericcrypto; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 14/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Web Commerce Communica….
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of regal-house.live indicates that the domain is actively associated with a crypto‑focused phishing campaign. The site resolves to the Cloudflare address 172.67.179.154, which is located in the United States under AS13335. DNS is served by alexa.ns.cloudflare.com and nico.ns.cloudflare.com, confirming the use of Cloudflare’s infrastructure. The domain was registered on 7 October 2025 through Web Commerce Communications Limited dba WebNic.cc. No SSL certificate is present, implying that the site was reachable only over unencrypted HTTP.
The page title returned by the live check reads “Regal-house: Most Popular Online Crypto Casino Based on Blockchain”, matching the declared scam type of a “Crypto Scam”. VirusTotal reports that 14 of 93 scanning vendors have flagged the domain, and the Gridinsoft trust score is 0 / 100, indicating a high level of malicious confidence. PhishDestroy has listed the domain as blocked, and it appears on a single external security blocklist. The observed phishing kit is identified as the “Gambler Scam”, a known template that targets users interested in online gambling and cryptocurrency services. Defenders should treat regal-house.live as a confirmed malicious indicator.
Immediate actions include adding the domain to network and email deny lists, enforcing blocks for its resolved IP 172.67.179.154, and monitoring any other domains that resolve to the same Cloudflare customer edge. Because the site is reported as taken offline, continuous observation is advised in case the operators reactivate the domain or shift infrastructure to new hosts. Correlation with other assets using the Gambler Scam kit may reveal additional campaign components. The lack of an SSL certificate eliminates the need for TLS inspection, but HTTP traffic should still be captured for forensic analysis.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание