ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
heidax[.]
heidax[.]com
heidax.com için kimlik avı ve güvenlik kontrolü
“Heidax: Most Popular Online Crypto Casino Based on Blockchain”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
İçerik kullanılamıyor
En son gözlemde içerik mevcut değildi
Risk sinyalleri
VirusTotal algılamaları: 15/93
Spamhaus DBL: DBL_PHISH
Dolandırıcılık türü: Crypto Scam
Rapor özeti
heidax.com — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VT 15/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 100/100. Kayıt kuruluşu: NiceNIC.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
PhishDestroy first observed heidax.com on Jan 24, 2026. Positive findings were recorded by VirusTotal, Spamhaus DBL, and URLScan. Evidence score: 100/100.
VirusTotal recorded 15 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar, Forcepoint ThreatSeeker, Fortinet, G-Data on Feb 25, 2026 at 01:13 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:38 UTC. URLScan returned a malicious verdict with score 100 on Mar 26, 2026 at 12:26 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 3, 2026 at 08:15 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:35 UTC; content was unavailable. Latest classified outcome: registration hold observed; cause registrar client hold; mechanism client hold; observed actor NICENIC INTERNATIONAL GROUP CO., LIMITED on Aug 7, 2026 at 01:55 UTC. Registration records list NiceNIC International Group Co., Limited as the registrar. At collection time, the domain resolved to 2606:4700:3032::ac43:acd7. Captured page title: “Heidax: Most Popular Online Crypto Casino Based on Blockchain”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Apr 23, 2026 at 03:22 UTC; stored DOM score 10/100. IoC extraction completed on Aug 2, 2026 at 04:16 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis23.07.2026
Analysis conducted on July 23, 2026 identifies heidax.com as an active component of a crypto‑casino impersonation campaign targeting the brand x.com. The domain was registered on February 21, 2026 through NiceNIC International Group Co., Limited and resolves to the IPv6 address 2606:4700:3032::ac43:acd7, which is announced by AS13335 Cloudflare, Inc. and geolocated to the United States. The authoritative name servers are cory.ns.cloudflare.com and jo.ns.cloudflare.com, indicating the use of Cloudflare’s DNS infrastructure. No TLS certificate is presented for the site, confirming the absence of HTTPS protection. Public threat intelligence attributes the site to the “Gambler Scam” phishing kit, a known template that advertises a cryptocurrency casino.
The page title returned by the server reads “Heidax: Most Popular Online Crypto Casino Based on Blockchain”, reinforcing the claim that the operator is attempting to lure victims with a fabricated gambling service. The brand target is explicitly listed as x.com, establishing the impersonation vector. Reputation scoring from Gridinsoft assigns a trust score of 1 out of 100, reflecting an extremely low confidence in the legitimacy of the domain. The site is presently taken offline, as indicated by the status flag, and has been added to the blocklist maintained by PhishDestroy. VirusTotal analysis shows that fifteen of ninety‑three scanning engines flagged the domain, and the domain appears on one additional security blocklist, providing independent confirmation of malicious intent.
Given the combination of a brand‑specific impersonation, the use of a known gambling‑scam kit, low trust rating, multiple vendor detections, and the lack of TLS, defenders should enforce immediate DNS or proxy level blocking of heidax.com and its associated IPv6 address. Monitoring of the Cloudflare name servers for any re‑registration of similar domains is advised, as threat actors frequently recycle infrastructure.
VirusTotal
15 det.
URLScan
Gridinsoft
1/100
Gözlemlenen durum
İçerik kullanılamıyor 502
DestroyList
Listede
Reports Sent
1
Veri kapsamı
VirusTotal
15 / 93
URLQuery
rapor saklandı — ayrıntılı karar bekleniyor
PhishStats
checked — no match recorded
OTX
no community references
CF Radarı
scan completed
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
sertifika verisi yok
WHOIS
not parsed
Ekran görüntüsü
2 captures · 2 sources
Yönlendirme zinciri
araştırılmadı
Gridinsoft
1/100
Güvenlik Sinyalleri
Gridinsoft Analysis
1 / 100
Ağ Güvenliği İstihbaratı Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
14/14
Initial Abuse Report (#1)
Sent to 1 abuse contact at NiceNIC International Group Co., Limited with forensic evidence
support@nicenic.net
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing report ↗
Sunucu / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP adresi
2606:4700:3032::ac43:acd7
CDN
Coğrafi konum
San Francisco, US
San Francisco, USAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
HTTP Durumu502 Error
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi24.01.2026
DOM Analysisanalyzed 23.04.2026score 10/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://heidax.com/
Ad sunucularıcory.ns.cloudflare.comjo.ns.cloudflare.com
TLS Observationscanned 15.03.2026
Case ID
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Latest Classified Outcome 2026-08-07 03:55:26 UTC
Primary outcome
Registration hold observed
reason: Registrar clientHold 95% confidence
Attribution
NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Registrar clientHold
Latest HTTP observation
Bilinmiyor Origin unreachable Http 5xx 20% 2026-08-07 01:35:08 UTC
RDAP registration
Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-01-18 00:33:37 UTC checked 2026-08-07 03:55:26 UTC
Registrar action marker
verified clientHold marker
NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline
last reachable: 2026-05-16 12:11:11 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-05-16 12:11:11 UTC → 2026-08-05 01:45:38 UTC · 1,933.57h midpoint estimate ≈ 2026-06-25 18:58:24 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
15 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Aynı kayıt kuruluşu: NiceNIC 6
elslabs.info 
migrate-ice.xyz Gambler Scam kit 8
Part of the Kumar Dolandırıcılığı phishing campaign. View all campaign domains →
treyspin.com Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
wbillbell.netlify.app 
sp12ct-framik-biz-zensor-kaldok.pages.dev 
Bu Rapor Hakkında: heidax.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Heidax: Most Popular Online Crypto Casino Based on Blockchain” sayfa başlığını gösteriyordu.
07.08.2026 itibarıyla heidax.com, 15 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin