ronal[.]sbs
“Ronal: Most Popular Online Crypto Casino Based on Blockchain”
Сводка доказательств
This report details a technical analysis of the domain ronal.sbs. The site presented itself as "Ronal: Most Popular Online Crypto Casino Based on Blockchain," impersonating a cryptocurrency gambling brand. The threat is a cryptocurrency scam, categorized under the "Gambler Scam" kit, designed to defraud users by soliciting cryptocurrency deposits under false pretenses.
Technical evidence shows the domain was flagged by 13 out of 95 VirusTotal vendors, including alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. It is listed on one blocklist. The domain was registered via Dynadot LLC on 2025-08-30, hosted on IP address 104.21.0.137 (US, AS13335 Cloudflare, Inc.), and uses nameservers rihana.ns.cloudflare.com and santino.ns.cloudflare.com. No SSL certificate was present.
The domain is currently down or offline, and GridinSoft trust is rated 0/100. The risk level is high due to confirmed detection by multiple security vendors and its classification as a cryptocurrency scam.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260105-F8AF8F- Заголовок сохранённой страницы
- Ronal: Most Popular Online Crypto Casino Based on Blockchain
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | ronal.sbs |
phishing | Phishing Block |
| Hagezi Threat Feed | ronal.sbs |
malicious | Sinkholed |
| DNS4EU | ronal.sbs |
malicious | Sinkholed |
| Quad9 DNS | ronal.sbs |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ЗОНА SHORTDOT · ПУБЛИЧНЫЕ ДОКАЗАТЕЛЬСТВА
.sbs
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание