Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 16. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 3 outgoing records; the latest is dated . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
3
Latest case ID
PD-20260227-A5D0DF
Current status
Observed active at latest stored check
Безопасность домена и анализ угроз

slotyami[.]shop

“Slotyami: Most Popular Online Crypto Casino Based on Blockchain”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Непроверенный Текущая доступность не проверена
Всего обнаружений вирусов: 16/91 Олицетворение бренда: Genericcrypto
27.02.2026 Genericcrypto 3 Reports Sent CDN
Краткий обзор отчёта

slotyami.shop — Непроверенный. Олицетворение бренда: Genericcrypto; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Dynadot.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
C5F46D6B
Оценка
95/100

The domain slotyami.shop was registered on February 26, 2026 through Dynadot LLC. Its authoritative name servers are cameron.ns.cloudflare.com and molly.ns.cloudflare.com, pointing the domain to the IP address 188.114.97.3, which belongs to AS13335 Cloudflare, Inc., and is geolocated in the United States. The use of Cloudflare’s public DNS and CDN indicates an attempt to hide the true backend infrastructure while retaining a fast, globally reachable service.

The live site returns HTTP 200 and presents a page titled “Slotyami: Most Popular Online Crypto Casino Based on Blockchain.” The wording, combined with the classification of the kit as a Gambler Scam, suggests a cryptocurrency‑focused phishing campaign that lures victims with promises of casino winnings. The presence of a Google Trust Services (WE1) certificate shows TLS termination, but the certificate does not mitigate the malicious intent expressed in the content.

Reputation data reinforce the malicious profile. VirusTotal records ten out of ninety‑five security vendors flagging the domain, and the Gridinsoft trust score is 0 out of 100, indicating a consensus of high risk. The domain is listed on one security blocklist and has already been blocked by the PhishDestroy service, confirming active detection by external threat‑intelligence feeds.

Defenders should block slotyami.shop at the network perimeter and add its resolving IP 188.114.97.3 to deny lists, recognizing that Cloudflare may also host unrelated legitimate services. Email gateways and web proxies ought to inspect URLs for the “crypto casino” narrative and enforce multi‑factor authentication for any cryptocurrency transactions. Continuous monitoring of the domain’s DNS records and WHOIS fields is recommended to detect re‑registration or pivoting to new infrastructure.

VirusTotal
VirusTotal
16 det.
Сертификат TLS
Просрочен или не проверен -117d
Возраст
6 mo
Зафиксированный статус
Непроверенный
PhishDestroy
DestroyList
В списке
Reports Sent
3
Охват данных VirusTotal 16 / 91 URLQuery checked — no detections recorded PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 6 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
16/17
Initial Abuse Report (#1)
Sent to 2 abuse contacts at Dynadot LLC with forensic evidence
abuse@gmo.jpcompliance@icann.org
03.03.2026
ICANN Escalation #2
Escalation #2 sent to 2 recipients including ICANN Compliance — follow-up record after a previous report
abuse@gmo.jpcompliance@icann.org
04.03.2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
abuse@dynadot.comabuse@gmo.jpcompliance@icann.org
06.03.2026
3 Reports Filed
3 report records were stored over 166 days; current observed status: Непроверенный

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Slotyami: Most Popular Online Crypto Casino Based on Blockchain
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WE1

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Регистратор Dynadot US(US)
Контакт для жалобabuse@dynadot.com
IP-адрес 188.114.97.3 CDN
ГеолокацияUS San Francisco, US
СетьAS13335 · Cloudflare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 26.02.2026 (170d) Expires 07.01.2027
Elapsed Since First Report 4 days
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Непроверенный.
Minimum notice count 3 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено27.02.2026
DOM Analysisanalyzed 09.07.2026score 73/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://slotyami.shop/
Серверы имёнcameron.ns.cloudflare.commolly.ns.cloudflare.com
TLS Observationvalid from 21.01.2026scanned 15.03.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
История жалоб на злоупотребления · 3 stored reports over 4 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
3 abuse reports filed over 166 days — latest observed status: Непроверенный
The records name Dynadot LLC as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
3
reports
166
days
ICANN CC
  1. Report #1 ICANN CC 88h still active Mar 3, 2026 · 02:00 UTC
    ESCALATION #2 (88h active): Phishing - slotyami[.]shop
    abuse@gmo.jp compliance@icann.org
  2. Report #2 ICANN CC 126h still active Mar 4, 2026 · 15:47 UTC
    ESCALATION #3 (126h active): Phishing - slotyami[.]shop
    abuse@gmo.jp compliance@icann.org
  3. Report #3 ICANN CC 169h still active Mar 6, 2026 · 10:59 UTC
    ESCALATION #4 (169h active): Phishing - slotyami[.]shop
    abuse@dynadot.com abuse@gmo.jp compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 10 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
Netcraft
Sophos
VIPRE
Webroot

Архивные доказательства

Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
View Archive

Доказательства и внешние отчеты

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260227-A5D0DF Recipient: abuse@dynadot.com
Page title stored with report: Slotyami: Most Popular Online Crypto Casino Based on Blockchain
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 216.3 KB

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/slotyami.shop"
  title="PhishDestroy threat report for slotyami.shop"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.