VirusTotal
3 / 92 детектов движков
Открыть отчётserelas.club — мошенническое криптоказино; PhishDestroy обнаружил домен 2026-10-14. Риск: критический (81/100). Регистратор: PDR. Статус: Контент недоступен. Хостинг: CLOUDFLARENET - Cloudflare, Inc., US. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 3/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“Serelas: Most Popular Online Crypto Casino Based on Blockchain”
serelas.club — мошенническое криптоказино, по данным PhishDestroy (критический риск, оценка 81/100). VirusTotal 3/92. Регистратор PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
3 / 92 детектов движков
Открыть отчётВредоносный
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 4
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
serelas.club presented itself as "Serelas: Most Popular Online Crypto Casino Based on Blockchain," a gambling site aimed at cryptocurrency users looking for on-chain betting. PhishDestroy classifies it as a fraudulent gambling operation and first flagged it on 2026-10-14. The site went offline on 2026-10-15, one day after detection. As of 2026-10-19 its DNS no longer resolves.
Fake crypto casinos use the language of blockchain transparency and "provably fair" play to look legitimate. The "most popular" claim in this site's title is part of that pitch. Victims deposit crypto to fund a gaming balance, often encouraged by bonuses or early small wins that seem to pay out. When they try to cash out larger sums, withdrawals stall or are blocked, or they are asked for extra fees, verification deposits or minimum turnover before funds are released. Because crypto transfers cannot be reversed, money deposited into such a site is usually gone for good.
urlscan.io returned a malicious verdict and matched the page to generic crypto and crypto-scam patterns, which fits a fake casino rather than a real operator. On VirusTotal, 3 of 92 engines flagged the domain as of 2026-10-14: alphaMountain.ai, Forcepoint ThreatSeeker and Fortinet. That count is low, so most scanners would not have warned a visitor. The domain also appears in 4 AlienVault OTX threat pulses, showing that other researchers were tracking it independently of the PhishDestroy blocklist entry.
The domain was registered on 2026-05-18 through PDR Ltd. (PublicDomainRegistry.com), about five months before PhishDestroy detected it. A gap like that leaves time to build a player base before scrutiny arrives. The site sat behind Cloudflare (AS13335) on US-based edge infrastructure, which hides the real origin server. It used a free Let's Encrypt certificate, so the padlock in the browser said nothing about whether the casino was legitimate.
If you deposited funds on serelas.club, stop sending money. Do not pay any "withdrawal fee," tax or unlock charge, since those payments only add to the loss. Save your transaction hashes, deposit addresses and account screenshots, and report them to the exchange you sent funds from and to local police or cybercrime authorities. Change any password you reused on the site, and be wary of "recovery services" that contact you promising to retrieve the funds. Defenders should block serelas.club at DNS and proxy level and watch for lookalike casino domains that may replace it.
Нет. PhishDestroy относит serelas.club к категории «мошенническое криптоказино» (риск: критический, 81/100); домен впервые обнаружен 2026-10-14. VirusTotal: домен отмечают 3/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на serelas.club. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Для этого gTLD указанный выше регистратор работает по соглашению об аккредитации ICANN. По ссылкам ниже доступны официальный перечень сборов и актуальные рекомендации по соблюдению требований в отношении злоупотреблений DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Репутация Edge-IP не связана с этим доменом.
melina.ns.cloudflare.comsage.ns.cloudflare.comМестоположение относится к IP-сети.
989e6c7e740e6a7bea4b7d795212e7ce53e54d34b85e2d80ea41c1aa4606b7c1Сохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта serelas.club · checked Oct 14, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
https://serelas.club/Content-Type: text/html; charset=UTF-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipc164e1ea36438d14fea9b88996d154275a4c92fd80bfa082c7e00a343f241147DYNAMICa4a923d47b3ad3b5-FRAkeep-alivegziptext/html; charset=UTF-8Wed, 14 Oct 2026 19:55:08 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=yE36raZC3xs2cPHqubsW8yvRG%2BXfio3YWIVykL%2F4ZjjgHSKj19PNuLWYC1B6x5eF6d5Vp0K0xKTTTG10f5z%2BvSidMicOUGF0GPgdQuMAQdp5s8HFlCUkdhVD9s31yG0%3D"}]}cloudflarechunkedOriginЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a13bf9-38b4-71dc-bb1a-0a34b35cc946 |
|---|---|
| Final url | https://serelas.club/ |
| Статус | 200 |
| Ip | 104.21.61.203 |
| Contacted domains | [
"static.ads-twitter.com",
"connect.facebook.net"
] |
| Contacted IP addresses | [
"146.75.120.157",
"57.144.244.128",
"104.21.61.203"
] |
| Asns | [
"54113",
"32934",
"13335"
] |
| Countries | [
"DE"
] |
| Document hash | 42017c404e166e949a12eed015e245019488ebf8bee47b9448c1d9ef8cf818b6 |
| Script hashes | [
"d085ea3cf1017c844faa453344c90be3dc360802bcaec284de9958cecf6e848c",
"e5b9e2570593ab1e59ae6a397baec8491e4c3d5e4628aa1439940ac0e2aee2fe",
"d3844f2db215d099728ef83a3b5cb3cb82279b669b231f54d2cdbbd958949f1d",
"90a949795e63ad10200d2f57df2706979fd66bd412caea2130a9c707e21c5d5b",
"dccd0125f7ca7c6c5f3f8ae7d813743257cb55899fcab2d63b70fdf06b2a05e2",
"4974bda3ce7194ae592697daaccd424e6e8e231bf15187182bf4d16522e9bffb",
"a80e2f887fe98f5dd1f607d951147f5de620031519c6419ed1fb86e7b6621686",
"bc0c9239993e0bf3c9d8c6464c8b2bbf2ad31cac1c81fac148754a37e4bd0300",
"957cae81a0a9f59bedcd0aacf4e4e10eb6b8e7271c681e37e59fb73c394d0de8",
"3513d69dd757c29044eb92ab6a908ba6755e0845c38105ab2e196b0c75b96583"
] |
| Globals | [
"__next_f",
"webpackChunk_N_E",
"next",
"_N_E_STYLE_LOAD",
"__core-js_shared__",
"HowlerGlobal",
"Howler",
"Howl",
"Sound",
"fbq",
"_fbq",
"twq",
"loadTtq",
"mb_setLanguage",
"mb_setCurrency",
"mb_lang",
"addNotification",
"twttr"
] |
| Tls | {
"san": [
"*.serelas.club",
"serelas.club"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "serelas.club",
"protocol": "TLS 1.3",
"valid_to": "2026-12-12T18:31:49Z",
"valid_from": "2026-09-13T18:31:50Z"
} |
| Возраст домена, дней | 149 |
| Apex age days | 149 |
| Tls age days | 31 |
| Срок действия TLS, дней | 89 |
| Requests | 61 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"genericcrypto",
"cryptoscam"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"Generic Crypto",
"Crypto Scam"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
Наблюдение: · Получено:
| Uuid | b2501b37-0f9e-4693-bd7b-2d071059db00 |
|---|---|
| Final url | https://serelas.club/ |
| Статус | 200 |
| History | [
{
"url": "https://serelas.club/",
"status": 200
}
] |
| DOM structure hash | b0568a8b51c757f61885785c4c860fdaf96e15b1b781a19990b877945b737d1c |
| Document hash | 82a66b720310b3a6197c7fd6aaa9246e275dd6f94624a0146998881cd61187fd |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "serelas.club",
"type": "A",
"value": "172.67.214.114"
},
{
"name": "serelas.club",
"type": "A",
"value": "104.21.61.203"
}
] |
| DNSSEC действителен | false |
| Ip | 172.67.214.114 |
| Данные регистрации | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"created": "2026-05-18T06:12:58Z",
"updated": "2026-07-17T06:13:02Z",
"expires": "2027-05-18T06:12:58Z",
"nameservers": [
"melina.ns.cloudflare.com",
"sage.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 50,
"malicious": 6,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"G-Data": "phishing",
"Fortinet": "phishing",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Регистратор | PDR Ltd. d/b/a PublicDomainRegistry.com |
| Создано | 2026-05-18T06:12:58Z |
| Expires | 2027-05-18T06:12:58Z |
| Updated | 2026-07-18T00:05:18Z |
| Впервые обнаружен | 2026-05-18T06:56:58Z |
| DNS-записи | [
{
"ttl": 300,
"type": "A",
"value": "104.21.61.203"
},
{
"ttl": 21600,
"type": "NS",
"value": "melina.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.214.114"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "melina.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "sage.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-15T14:13:29Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.serelas.club",
"serelas.club"
],
"issuer": "Let's Encrypt / YE1",
"serial": "56e5528c5db05a312fe0e07107946f18081",
"sha256": "989e6c7e740e6a7bea4b7d795212e7ce53e54d34b85e2d80ea41c1aa4606b7c1",
"subject": "serelas.club",
"valid_to": "2026-12-12T18:31:49Z",
"valid_from": "2026-09-13T18:31:50Z"
} |
| Данные регистрации | {
"registrar": "PDR Ltd. d/b/a PublicDomainRegistry.com",
"registrar_iana_id": "303",
"registrar_url": "publicdomainregistry.com",
"created": "2026-05-18T06:12:58Z",
"updated": "2026-07-17T06:13:02Z",
"expires": "2027-05-18T06:12:58Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"melina.ns.cloudflare.com",
"sage.ns.cloudflare.com"
],
"dnssec": "Unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"last changed": "2026-07-18T00:05:17Z",
"registration": "2026-05-18T06:12:58Z",
"registrar expiration": "2027-05-18T06:12:58Z",
"last update of RDAP database": "2026-10-14T20:31:20Z"
}
} |
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
Неизвестно→dns_inactive
dns_nxdomain
blocked→dns_inactive
dns_nxdomain
Неизвестно→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
Доступен→Недоступен
Доступен
4 публикации сообщества
Открыть источник3/92 детектов движков
Открыть источникPD-20261014-65A8A9
Страница сохранена в архиве
Открыть источникserelas.club
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
serelas.club PD-20261014-65A8A9 Recipient: abuse@publicdomainregistry.com Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBIТекущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
serelas.club)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.