ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
eroxplay[.]
eroxplay[.]com
eroxplay.com için kimlik avı ve güvenlik kontrolü
“Eroxplay: Most Popular Online Crypto Casino Based on Blockchain”
Tehdit kararı
Kritik
75/100 kanıt puanı
Kullanılabilirlik
İçerik kullanılamıyor
En son gözlemde içerik mevcut değildi
Risk sinyalleri
VirusTotal detections: 7 (vendor total unavailable)
Saklanan engelleme listesi eşleşmeleri: 2
Marka kimliğine bürünme: Genericcrypto
Rapor özeti
eroxplay.com — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: Genericcrypto; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 7 detections (engine total unavailable) (ADMINUSLabs, alphaMountain.ai, CRDF, G-Data, Kaspersky); URLQuery 2 det.; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 75/100. Kayıt kuruluşu: NiceNIC.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
PhishDestroy first observed eroxplay.com on May 8, 2026. Stored content metadata identifies Genericcrypto as the apparent target. The captured page title is “Eroxplay: Most Popular Online Crypto Casino Based on Blockchain”. Stored page analysis classifies the content as brand impersonation. Campaign clustering links the hostname to the Gambler Scam kit. Current evidence score: 75/100 (critical).
Positive findings are stored from 5 sources: VirusTotal, MetaMask, SEAL, URLQuery, and URLScan. VirusTotal stored 7 positive engine results: ADMINUSLabs, alphaMountain.ai, CRDF, G-Data, Kaspersky, Seclookup, Sophos; the total engine count is unavailable or inconsistent on May 8, 2026 at 21:47 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 8, 2026 at 10:20 UTC. URLQuery recorded 2 detections; no observation timestamp was retained. URLScan returned a malicious verdict with score 100; scan metadata assigned phishing as its category on Jul 29, 2026 at 03:05 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on May 8, 2026 at 21:05 UTC. PhishStats returned no feed match on May 8, 2026 at 21:06 UTC.
HTTP 502 was recorded on Aug 8, 2026 at 02:31 UTC; content was unavailable. Latest classified outcome: registration hold observed; cause registrar client hold; mechanism client hold; observed actor NICENIC INTERNATIONAL GROUP CO., LIMITED on Aug 8, 2026 at 01:53 UTC. Registration records for the domain list NICENIC INTERNATIONAL GROUP CO., LIMITED as the registrar and May 8, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 172.67.151.212 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jul 31, 2026; checked May 8, 2026 at 23:00 UTC.
The content indicators and 5 positive source findings support the current Genericcrypto-themed brand impersonation classification.
VirusTotal
7 det.
URLQuery
2 det.
URLScan
TLS sertifikası
Let's Encrypt
Yaş
3 mo
Gözlemlenen durum
İçerik kullanılamıyor 502
DestroyList
Listede
Reports Sent
1
Veri kapsamı
VirusTotal
7 detections · vendor total unavailable
URLQuery
2 det.
PhishStats
checked — no match recorded
OTX
no community references
CF Radarı
scan completed
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 83d
WHOIS
3 mo old
Ekran görüntüsü
2 captures · 2 sources
Yönlendirme zinciri
araştırılmadı
Ağ Güvenliği İstihbaratı Registrar context
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
15/15
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing report ↗
Sunucu / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP adresi
172.67.151.212
CDN
Coğrafi konum
Toronto, CA
Toronto, CAAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtOluşturuldu 08.05.2026 (91d)
HTTP Durumu502 Error
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi08.05.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://eroxplay.com/
Ad sunucularıkyrie.ns.cloudflare.commonroe.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 02.05.2026scanned 09.05.2026
Case ID
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-08 03:53:54 UTC
Primary outcome
Registration hold observed
reason: Registrar clientHold 95% confidence
Attribution
NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Registrar clientHold
Latest HTTP observation
Bilinmiyor Origin unreachable Http 5xx 20% 2026-08-08 02:31:56 UTC
RDAP registration
Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-05-02 08:42:53 UTC checked 2026-08-08 03:53:54 UTC
Registrar action marker
verified clientHold marker
NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline
last reachable: 2026-06-14 22:40:40 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-14 22:40:40 UTC → 2026-08-05 01:45:38 UTC · 1,227.08h midpoint estimate ≈ 2026-07-10 12:13:09 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Teknolojiler · 4 identified
Twitter Ads
Advertising
Twitter Ads is an advertising platform for Twitter 'microblogging' system.
ads.twitter.com %100 güven
Facebook Pixel
Analytics
Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com %100 güven
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com %100 güven
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
7 detections recorded · vendor total unavailable
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CRDF
G-Data
Kaspersky
Seclookup
Sophos
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of eroxplay.com · checked May 8, 2026
46
Poor
Performance
FCP
1.36s
First Contentful Paint
LCP
13.13s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
1687ms
Total Blocking Time
SI
4.13s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260508-7F00B7 Recipient: abuse@nicenic.net Page title stored with report: Eroxplay: Most Popular Online Crypto Casino Based on Blockchain
Blocklist hits included with submission: MetaMask, SEAL
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 4
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu: NiceNIC 6
getwayconnect.com Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
bifrostdesktopapp.io 
xamanwindowswallet.com Gambler Scam kit 8
Part of the Kumar Dolandırıcılığı phishing campaign. View all campaign domains →
treyspin.com Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
solwizard.fun 
moonshot-listing-0f0.netlify.app 
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin