startgamb[.]cc
“Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain”
Сводка доказательств
The domain startgamb.cc was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is presently taken offline. DNS resolution points to the IPv4 address 69.5.189.54, which is hosted in Switzerland under AS42624 (Global-Data System IT Corporation). The authoritative name servers are ns1.nameserverhub.com and ns2.nameserverhub.com, and the web server stack was identified as Nginx with OpenResty. The site presented the page title "Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain," indicating a crypto‑focused lure.
Malware analysis linked the page to the publicly known Gambler Scam phishing kit and classified the operation as a Crypto Scam. VirusTotal recorded 19 detections out of 93 scanned vendors, confirming malicious intent, and the domain appears on a single security blocklist. Additional reputation data shows an extremely low Gridinsoft trust score of 1 out of 100, and the SSL certificate was issued to Internet Widgits Pty Ltd, a detail often seen in fraudulent deployments. PhishDestroy has already blocked the domain.
While the site is currently offline, the infrastructure components—including the Swiss hosting, the specific nameserver set, and the low‑trust SSL issuer—remain observable and could be reused for future campaigns. Defenders should continue to monitor the IP 69.5.189.54 for any reactivation, enforce blocklist updates that include startgamb.cc, and ensure that any inbound traffic to the associated nameservers is inspected for similar phishing kits. Network and endpoint sensors should be tuned to flag the observed certificate issuer and the low Gridinsoft score as indicators of compromise.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-1769248075-startgamb.cc- PDF-файл
- PDF с доказательствами
История сообщений 1
- Сообщение № 2 ⚠️ ESCALATION #2 (1795h active): Phishing - startgamb[.]cc
Data Coverage
Сигналы безопасности
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
held- Доступность
unreachable- Причина
registrar_client_hold- Участник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механизм
client_hold- Уверенность
- 95%
- Первое наблюдение
- Последнее наблюдение
Оценка времени недоступности
Время до недоступности: 0 hSHA-256 доказательства ee217916e3f9
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d -
Доступность
DNS неактивен → Неизвестно
cb87bd52de31 -
Доступность
Неизвестно → Неактивен
948ef2b5d776 -
Доступность
Неактивен → DNS неактивен
a64ea05b1fc8 -
Доступность
DNS неактивен → Удерживается
543b49d1ddd3 -
Доступность
Удерживается → DNS неактивен
f52d526b76a1 -
Доступность
DNS неактивен → Неизвестно
be4d685df00c -
Доступность
Неизвестно → Удерживается
2e4f46c657b6 -
Доступность
Удерживается → Неизвестно
82da4238e029
Показать все (8)
-
Доступность
Неизвестно → DNS неактивен
6dfe9145995c -
Доступность
DNS неактивен → Удерживается
5114b29e9056 -
Доступность
Удерживается → DNS неактивен
641ed81dc4d5 -
Доступность
DNS неактивен → Неизвестно
3637d59a65c4 -
Доступность
Неизвестно → Удерживается
39b22950b98e -
Доступность
Удерживается → Неизвестно
eb8c8200fd48 -
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f -
Доступность
DNS неактивен → Удерживается
ee217916e3f9
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 24.01.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание