ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
caswer[.]
caswer[.]com
caswer.com için kimlik avı ve güvenlik kontrolü
“Caswer: Most Popular Online Crypto Casino Based on Blockchain”
Tehdit kararı
Kritik
97/100 kanıt puanı
Kullanılabilirlik
Gizlenmiş · ulaşılabilir
Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik
Risk sinyalleri
VirusTotal algılamaları: 14/91
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 1 alert
Marka kimliğine bürünme: Genericcrypto
Bilinen son aktif
Rapor özeti
caswer.com — Gizlenmiş · ulaşılabilir (HTTP 666). Marka kimliğine bürünme: Genericcrypto; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 14/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 1 alert; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 97/100. Kayıt kuruluşu: PDR.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
Analysis of the domain caswer.com, registered on June 4, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, reveals infrastructure consistent with a phishing campaign targeting online gambling users. The domain resolves to IP address 188.114.97.3, hosted on Cloudflare’s AS13335 network, a common obfuscation tactic observed in fraudulent schemes. Nameservers amit.ns.cloudflare.com and gracie.ns.cloudflare.com further indicate reliance on Cloudflare’s DNS services, which are frequently leveraged to mask malicious infrastructure. The page title, 'Caswer: Most Popular Online Crypto Casino Based on Blockchain,' suggests an attempt to impersonate a legitimate cryptocurrency gambling platform, though no specific brand impersonation is confirmed beyond the thematic targeting. The domain is classified under the 'Gambler Scam' phishing kit, a known framework for deploying fraudulent gambling sites designed to harvest user credentials or financial information.
As of July 23, 2026, the domain is offline, though its HTTP status code 666—an uncommon and non-standard response—may indicate prior malicious activity or server misconfiguration. Detection data from security vendors is limited but indicative of risk. Fourteen of ninety-one vendors on VirusTotal flagged the domain as malicious, while PhishDestroy has explicitly blocked it. Gridinsoft’s trust score of 0/100 and its presence on at least one security blocklist further corroborate its classification as a phishing threat. The SSL certificate, issued by Google Trust Services (WE1), does not mitigate the domain’s risk, as legitimate certificates are routinely obtained for malicious domains to lend superficial credibility.
Defenders should treat caswer.com as a confirmed phishing domain, particularly within sectors handling cryptocurrency or online gambling traffic. While the domain is currently offline, historical resolution to 188.114.97.
VirusTotal
14 det.
URLQuery
1 threat alert
URLScan
Gridinsoft
0/100
TLS sertifikası
Google Trust Services / WE1 26d
Yaş
2 mo New
Gözlemlenen durum
Gizlenmiş · ulaşılabilir 666
DestroyList
Listede
Veri kapsamı
VirusTotal
14 / 91
URLQuery
1 threat-system alert
OTX
no community references
CF Radarı
no data
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 26d
WHOIS
2 mo old
Ekran görüntüsü
3 captures · 3 sources
Yönlendirme zinciri
araştırılmadı
Gridinsoft
0/100
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | caswer.com |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
10/11
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 2 abuse contacts
vanessakeebler@mailunex.comabuse-contact@publicdomainregistry.com
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 report ↗
Sunucu / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
PDR
(CA)
(CA)
IP adresi
188.114.97.3
CDN
Coğrafi konum
San Francisco, US
San Francisco, USAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 04.06.2026 (63d · New) — Expires 04.06.2027
Scanner Response666 · Scanner Cloaked server lies to bots, serves real content to users
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi19.06.2026
Submitted URLhttps://caswer.com/
Ad sunucularıamit.ns.cloudflare.comgracie.ns.cloudflare.com
TLS Fingerprint
Favicon Hash
Case ID
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
14 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu: PDR 6
teogux.com Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
bifrostdesktopapp.io 
xamanwindowswallet.com 
Gambler Scam kit 8
Part of the Kumar Dolandırıcılığı phishing campaign. View all campaign domains →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Bu Rapor Hakkında: caswer.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Caswer: Most Popular Online Crypto Casino Based on Blockchain” sayfa başlığını gösteriyordu ve Genericcrypto'nin kimliğine bürünüyor olabilir.
07.08.2026 itibarıyla caswer.com, 14 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin