wincasino123.com 
mapleholders.com 
musknano.com 
minecius.com 
vurak-groups.com 
teslastocks.org 
restore-apyxfi.app 
Безопасность домена и анализ угроз
upiwex[.]com
“Upiwex: Most Popular Online Crypto Casino Based on Blockchain”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 14/93
URLQuery threat systems: 2 alerts
Олицетворение бренда: Genericcrypto
Сводка доказательств
КРИТИЧЕСКИЙ
The domain upiwex.com was registered on 16 December 2025 through MAT BAO CORPORATION. DNS resolution points to IP 172.67.167.74, which belongs to Cloudflare, Inc. (AS13335) and geolocates to the United States. The authoritative nameservers are mcgrory.ns.cloudflare.com and melany.ns.cloudflare.com. No TLS certificate is presented, indicating the site was served without HTTPS. The page title retrieved from the site reads “Upiwex: Most Popular Online Crypto Casino Based on Blockchain,” aligning with the listed scam type of a crypto scam.
Analysis of the hosting environment shows the domain was associated with the Gambler Scam phishing kit, a known template used to lure victims into fraudulent cryptocurrency gambling platforms. The site has been flagged by 14 of 93 VirusTotal scanners and appears on a single security blocklist. PhishDestroy has already blocked the domain, and Gridinsoft assigned a trust score of 1 out of 100, reflecting extreme suspicion. Current network probes indicate the domain is offline, suggesting the operators have taken it down or are temporarily inactive. Defenders should continue to block traffic to 172.67.167.74 and enforce DNS sinkholing for upiwex.com.
Monitoring of related Cloudflare‑hosted IP ranges for similar phishing kits is recommended, as the infrastructure may be reused for other crypto‑focused campaigns. The lack of an SSL certificate and the low trust score provide additional indicators for automated detection rules. Attribution remains limited to the registrar information; no further registrant details or victim reports have been disclosed. Until further activity is observed, the domain should be treated as a high‑confidence indicator of a crypto casino phishing operation.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260105-25A8A6- Заголовок сохранённой страницы
- Upiwex: Most Popular Online Crypto Casino Based on Blockchain
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations:
Acceptable Use Policy: The domain upiwex.com is engaged in phishing activities, which directly contravenes your AUP by facilitating deception and fraud against individuals.
Terms of Service: The activities associated with upiwex.com constitute a violation of your TOS, as they undermine the integrity of your services and expose users to significant risk.
Applicable Laws (MY):
Computer Crimes Act 1997 - This law prohibits unauthorized access to computer systems and data, which is relevant given the phishing nature of the domain.
Malaysian Penal Code (Section 420) - This section addresses cheating and dishonestly inducing delivery of property, applicable to the fraudulent activities perpetrated by the domain.
Digital Signature Act 1997 - This act includes provisions against the misuse of digital signatures, which are often exploited in phishing schemes.
Regulatory Note: Failure to take immediate action against upiwex.com may expose your organization to legal liability and regulatory scrutiny under Malaysian law. Prompt compliance is essential to mitigate potential repercussions.
Acceptable Use Policy: The domain upiwex.com is engaged in phishing activities, which directly contravenes your AUP by facilitating deception and fraud against individuals.
Terms of Service: The activities associated with upiwex.com constitute a violation of your TOS, as they undermine the integrity of your services and expose users to significant risk.
Applicable Laws (MY):
Computer Crimes Act 1997 - This law prohibits unauthorized access to computer systems and data, which is relevant given the phishing nature of the domain.
Malaysian Penal Code (Section 420) - This section addresses cheating and dishonestly inducing delivery of property, applicable to the fraudulent activities perpetrated by the domain.
Digital Signature Act 1997 - This act includes provisions against the misuse of digital signatures, which are often exploited in phishing schemes.
Regulatory Note: Failure to take immediate action against upiwex.com may expose your organization to legal liability and regulatory scrutiny under Malaysian law. Prompt compliance is essential to mitigate potential repercussions.
VirusTotal
14 det.
URLQuery
2 threat alerts
Возраст
8 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
14 / 93
URLQuery
2 threat-system alerts
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
8 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Сигналы безопасности
Gridinsoft Analysis
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | upiwex.com |
phishing | Phishing Block |
| Hagezi Threat Feed | upiwex.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
MAT BAO
(VN)
(VN)
IP-адрес
172.67.167.74
CDN
Геолокация
San Francisco, US
San Francisco, USСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 16.12.2025 (237d) — Expires 16.12.2026
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено05.01.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 0/100
Submitted URLhttps://upiwex.com/
Серверы имёнmcgrory.ns.cloudflare.commelany.ns.cloudflare.com
Наблюдение TLSпроверено 14.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 93 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Seclookup
SOCRadar
Sophos
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 2
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: MAT BAO 6
Gambler Scam kit 8
Part of the Мошенничество с азартными играми phishing campaign. View all campaign domains →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
