Checked 09.08.2026 Ref 4C1318BB

MALICIOUS — CRITICAL

casiverse.cc için kimlik avı ve güvenlik kontrolü

casiverse[.]cc

casiverse.cc is a confirmed fraudulent website operating as a brand impersonation scam targeting Base cryptocurrency users.

93/100 evidence score · Critical

VirusTotal: 8/94
Blocklists: No stored match
Kullanılabilirlik: Gizlenmiş · ulaşılabilir · HTTP 502

Report / Add Evidence Appeal this listing

Stored screenshot of casiverse.cc — 2026-04-13 14:02 UTCGizlenmiş · ulaşılabilir · HTTP 502

View full size Wayback İndir

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

Jump to section

Rapor özeti

casiverse.cc — Gizlenmiş · ulaşılabilir (HTTP 502). Marka kimliğine bürünme: Genericcrypto; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 8/94 (CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 93/100. Kayıt kuruluşu: NiceNIC.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Evidence Analysis

Stored AI analysis · 13.04.2026

Ref 4C1318BB

casiverse.cc is a confirmed fraudulent website operating as a brand impersonation scam targeting Base cryptocurrency users. The domain masquerades as a legitimate blockchain-based crypto casino, exploiting Base's reputation to deceive visitors into depositing funds under false pretenses. This threat is categorized as an elevated-risk brand impersonation scam with active infrastructure designed to harvest cryptocurrency assets.

PhishDestroy identifies casiverse.cc as a brand impersonation scam currently active and posing as a crypto gambling platform. The domain was flagged by 4 of 95 VirusTotal security vendors, indicating limited but notable detection by the security community. The site resolves to IP address 188.114.96.3 and utilizes a Let's Encrypt SSL certificate to appear legitimate. While technical details such as registrar name and creation date are not specified in the provided intelligence, the presence of an SSL certificate and infrastructure on this IP address suggests coordinated hosting likely associated with other malicious campaigns. The low VirusTotal detection ratio may indicate either evasive tactics or a recently activated domain.

This domain currently remains active and continues to impersonate Base through deceptive marketing such as the page title 'Casiverse: Most Popular Online Crypto Casino Based on Blockchain.' Users are strongly advised not to interact with this site, deposit funds, or enter personal or cryptocurrency wallet information. If exposure has occurred, immediately revoke any connected wallet permissions, transfer remaining assets to a secure wallet, and report the domain to relevant authorities such as the Base team, cybersecurity platforms, and local financial regulators. Organizations should consider blocking this domain and IP at the network perimeter to prevent further exposure.

VirusTotal

8 det.

URLQuery

1 threat alert

DNS Security

1/12

URLScan

Rapor ↗

Gridinsoft

1/100

TLS sertifikası

Let's Encrypt

Yaş

4 mo

Gözlemlenen durum

Gizlenmiş · ulaşılabilir 502

DestroyList

Listede

Reports Sent

Veri kapsamı13 recorded checks

VirusTotal 8 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri 1/12 TLS valid certificate, 49d WHOIS 4 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Gridinsoft 1/100

Ağ Güvenliği İstihbaratı Registrar context

DNS Provider Blocks 1 / 12

Quad9 Secure

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
Quad9 DNS	`casiverse.cc`	malicious	Sinkholed

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

14/15

Tehdit Alındı

casiverse.cc tespit edildi ve kapsamlı analiz için sıraya alındı

13.04.2026

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

8/94 recorded on VirusTotal

14.04.2026

Google Safe Browsing

Checked via Google Şeffaflık Raporu

13.04.2026

DNS Security Blocks

Blocked by 1 of 12 checked DNS providers: Quad9 secure

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Rapor, depolanan teknolojiyi veya adli analiz sonuçlarını içerir.

09.08.2026

Content Observed Unavailable

İzleme, kullanılamayan bir yanıt kaydetti (HTTP 502); nedeni bağımsız olarak belirlenmemiştir.

05.08.2026

Sent Report Recorded

Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider

13.04.2026

DestroyList Yayınlandı

Listed in the public PhishDestroy/DestroyList repository

13.04.2026

Monitoring Continues

Etki alanı erişilebilir durumda kalır veya erişimi kısıtlıdır; gelecekteki kontroller bu gözlemi güncelleyebilir.

Genel Engelleme Listesi Durumu

Discord'da Kimlik Avı

NO MATCH

Kaydedilen görüntü

Screenshot of casiverse.cc — **Primary capture**2026-04-13 14:02 UTC 1 / 3

Tam boyutta görüntüle Wayback İndir

Etki Alanı Analizi

Alan adı

URLScan Verdict Zararlı score 100 Phishing report ↗

Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Kayıt kuruluşu NiceNIC

(RU) PhishDestroy Investigation

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramacasiverse.cc için ICANN RDAP →

IP adresi 188.114.96.3 CDN

Coğrafi konum

Toronto, CA

AğAS13335 · CloudFlare, Inc.

Ters IP sorgusuviewdns.info → rapiddns.io →

Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.

KayıtOluşturuldu 13.04.2026 (118d)

HTTP Durumu502 Error

Cloaking Cloaking Detected Content divergence · score 1/6

transient_502: raw=transient_502; http=502; via=http_proxy

checked 09.08.2026

Elapsed Since First Report 86 days

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Gizlenmiş · ulaşılabilir.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi13.04.2026

DOM Analysisanalyzed 29.07.2026score 93/100

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Ad sunucularıdelilah.ns.cloudflare.com

TLS Observationscanned 09.07.2026

Case ID

Sayfa başlığı

Casiverse: Most Popular Online Crypto Casino Based on Blockchain

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 49 days

Latest Classified Outcome 2026-08-09 03:47:47 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence

Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold

Latest HTTP observation Bilinmiyor Origin unreachable Http 5xx 20% 2026-08-09 01:33:39 UTC

RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-03-04 05:46:26 UTC checked 2026-08-09 03:47:47 UTC

Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established

Observed timeline last reachable: 2026-07-09 10:47:23 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-07-09 10:47:23 UTC → 2026-08-05 01:45:38 UTC · 638.97h midpoint estimate ≈ 2026-07-22 18:16:30 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

8 / 94 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

Last analyzed 2026-04-14 05:00:11 UTC

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Seclookup

SOCRadar

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of casiverse.cc · checked Apr 13, 2026

Needs Work

Performance

FCP

1.36s

First Contentful Paint

LCP

19.55s

Largest Contentful Paint

CLS

0.002

Cumulative Layout Shift

TBT

731ms

Total Blocking Time

2.89s

Speed Index

Kanıtlar ve Dış RaporlarIndependent lookups and source reports

Güvenlik Analizi

URLScan Zararlı VirusTotal 8 det. ChainPatrol URLQuery 1 threat alert Gridinsoft 1 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report DNS Security 1/12 WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

Submitted Evidence Snapshot

Sent: 2026-04-13 13:05:19 UTC Ledger records: 1 Case ID: PD-20260413-276048 Recipient: abuse@nicenic.net

Page title stored with report: Casiverse: Most Popular Online Crypto Casino Based on Blockchain

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 218.0 KB

OSINT ve İstihbarat

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Raporu YerleştirRead-only HTML widget

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/casiverse.cc"
  title="PhishDestroy threat report for casiverse.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

casiverse.cc için kimlik avı ve güvenlik kontrolü

Evidence Analysis

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Latest Classified Outcome 2026-08-09 03:47:47 UTC

VirusTotal Analizi

Yerel Yetkililere Bildirin

Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6

Aynı kayıt kuruluşu: NiceNIC 6

Genericcrypto impersonation 8

Gambler Scam kit 8

Son tehdit raporları 6