Перейти к отчёту о безопасности
Checked 09.08.2026 Ref BECE22C5

MALICIOUS — CRITICAL

Проверка домена roollxwin.com на фишинг и безопасность

roollxwin[.]com

The domain roollxwin.com has been identified as a generic phishing threat, specifically targeting users interested in online casino gaming and sports betting by impersonating the Roollxwin brand.

89/100 evidence score · Critical
VirusTotal
13/91
Blocklists
No stored match
Доступность
Ошибка сервера · HTTP 521
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Jump to section
Краткий обзор отчёта

roollxwin.com — Ошибка сервера (HTTP 521). Тип мошенничества: Crypto Gambling. Сводка доказательств: VirusTotal 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); Spamhaus DBL_PHISH; PhishDestroy score 89/100. Регистратор: NiceNIC.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Ref BECE22C5

The domain roollxwin.com has been identified as a generic phishing threat, specifically targeting users interested in online casino gaming and sports betting by impersonating the Roollxwin brand. As of the latest analysis, the domain is offline, indicating that it has been taken down after being flagged for malicious activity. The page title, "Roollxwin Casino Games & Sports Betting | Play and Win Online," was designed to lure victims into providing personal or financial information, potentially leading to fraud or credential theft.

Technical indicators reveal that roollxwin.com was created on May 18, 2026, and registered through NICENIC INTERNATIONAL GROUP CO., LIMITED. The domain resolves to IP address 188.114.96.3 and uses an SSL certificate issued by Let's Encrypt (E8). According to threat intelligence, the domain appears on one security blocklist and was found in one AlienVault OTX pulse. VirusTotal data shows that 2 out of 95 security vendors flagged this domain as malicious, underscoring its suspicious nature. Despite a low blocklist presence, the combination of its recent creation and the nature of the impersonated brand raises the risk level to elevated.

Given that roollxwin.com is now offline, the immediate threat has been mitigated, but users who may have previously visited the site should remain vigilant. PhishDestroy recommends that individuals monitor their accounts for unauthorized activity and avoid interacting with similar unsolicited casino or sports betting offers. To stay protected, always verify the legitimacy of online gambling platforms through official channels and report any suspicious domains to security services. For ongoing protection, users are encouraged to consult PhishDestroy’s database for real-time threat updates.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
13 det.
OTX references
Сертификат TLS
Let's Encrypt / E8 0d
Возраст
3 mo New
Зафиксированный статус
Ошибка сервера 521
PhishDestroy
DestroyList
В списке
Охват данных12 recorded checks
VirusTotal 13 / 91 URLQuery не проверено PhishStats не проверено OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 0d WHOIS 3 mo old Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано
Данные сетевой безопасности Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
7/9
Угроза устранена
roollxwin.com обнаружены и помещены в очередь для полного анализа
15.06.2026
VirusTotal
13/91 recorded on VirusTotal
28.07.2026
Google Safe Browsing
19.05.2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
19.05.2026
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Technical Analysis Recorded
Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.
09.08.2026
Complaint Draft Available
Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.
Опубликовано «DestroyList»
15.06.2026
Доступность не подтверждена
Последний ответ недостаточен для классификации текущего наличия.

Статус в публичных блок-листах

Аналитика доменов

Домен
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
IP-адрес 188.114.96.3 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · CloudFlare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 18.05.2026 (82d · New)
Статус HTTP521 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено15.06.2026
Серверы имёнmark.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 12.05.2026scanned 19.05.2026
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.

Latest Classified Outcome 2026-08-09 02:44:44 UTC

Primary outcome Неизвестно reason: Probe Inconclusive 20% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Unreachable Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Неизвестно Probe Inconclusive 20% 2026-08-09 02:44:44 UTC
RDAP registration Активен NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-05-12 09:07:21 UTC checked 2026-08-05 19:08:15 UTC
Observed timeline last reachable: 2026-08-09 02:44:44 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 2 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
Доказательства и внешние отчетыIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно
Вставить этот отчетRead-only HTML widget
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/roollxwin.com"
  title="PhishDestroy threat report for roollxwin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.