Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 16. Bir eşleşme bildiren genel engellenenler listeleri: 2. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . It contains 10 outgoing records; the latest is dated . The recorded recipient is domainabuse@tucows.com. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
5 months
Reports sent
10
Latest case ID
PD-20260218-370986
Current status
HTTP 403 at latest stored check
Etki alanı güvenliği ve tehdit istihbaratı

lordzwin[.]com

lordzwin.com için kimlik avı ve güvenlik kontrolü

“Lordzwin: Most Popular Online Crypto Casino Based on Blockchain”

Tehdit kararı Kritik 100/100 kanıt puanı
Kullanılabilirlik Ulaşılabilir · erişim kısıtlı Ulaşılabilir yanıt; sayfa içeriği doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 16/93 Saklanan engelleme listesi eşleşmeleri: 2 Marka kimliğine bürünme: Genericcrypto Bilinen son aktif
16/93 VT 18.02.2026 28.02.2026'den beri kullanılamıyor 2 Blocklists Genericcrypto Kumar Dolandırıcılığı Crypto Scam 10 Reports Sent CDN
Rapor özeti

lordzwin.com — Ulaşılabilir · erişim kısıtlı (HTTP 403). Marka kimliğine bürünme: Genericcrypto; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 16/93 (alphaMountain.ai, CRDF, CyRadar, Fortinet, G-Data); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Kayıt kuruluşu: Tucows.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
D3DCD144
Puan
100/100

Analysis indicates that lordzwin.com was registered on 21 February 2026 through Tucows Domains Inc. and immediately pointed to Cloudflare infrastructure, using the nameservers curt.ns.cloudflare.com and maria.ns.cloudflare.com. The domain resolves to IP address 172.67.136.110, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The TLS certificate is issued by Google Trust Services under the WE1 root, confirming that the site employed a valid HTTPS certificate at the time of observation. The HTTP response returned a 403 status code, suggesting that direct content retrieval was blocked or the site was deliberately made inaccessible. The page title retrieved from the site reads “Lordzwin: Most Popular Online Crypto Casino Based on Blockchain,” aligning with the classified scam type of a crypto‑related gambling operation.

Intelligence links the site to the “Gambler Scam” phishing kit, indicating reuse of known malicious templates. Reputation services have flagged the domain. It appears on three security blocklists and has been actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis recorded 16 detections out of 93 scanning engines, reinforcing the malicious assessment. The combination of a recent registration, Cloudflare‑hosted infrastructure, a valid SSL certificate, and multiple independent detections points to a deliberate attempt to lure victims into a cryptocurrency gambling scam.

Uncertainty remains regarding the current availability of the site; the status is reported as offline, and the 403 response may reflect a takedown rather than a functional phishing page. No additional content or credential‑capture mechanisms have been observed, and the exact phishing workflow has not been publicly disclosed. Defenders should continue to block lordzwin.com at network perimeter and DNS layers, add the domain to internal blocklists, and monitor for any resurgence of the domain or associated IP address.

VirusTotal
VirusTotal
16 det.
URLScan
URLScan
Rapor ↗
Gridinsoft
1/100
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -86d
Gözlemlenen durum
Ulaşılabilir · erişim kısıtlı 403
PhishDestroy
DestroyList
Listede
Reports Sent
10
Veri kapsamı VirusTotal 16 / 93 URLQuery checked — no detections recorded PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS not parsed Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı Gridinsoft 1/100

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
26/27
Initial Abuse Report (#1)
Sent to 1 abuse contact at Tucows Domains Inc. with forensic evidence
domainabuse@tucows.com
26.02.2026
ICANN Escalation #2
Escalation #2 sent to 3 recipients including ICANN Compliance — follow-up record after a previous report
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
02.03.2026
ICANN Escalation #3
Escalation #3 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
04.03.2026
ICANN Escalation #4
Escalation #4 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
06.03.2026
ICANN Escalation #5
Escalation #5 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
16.03.2026
ICANN Escalation #6
Escalation #6 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
20.04.2026
ICANN Escalation #7
Escalation #7 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
22.04.2026
ICANN Escalation #8
Escalation #8 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
26.04.2026
ICANN Escalation #9
Escalation #9 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
28.04.2026
ICANN Escalation #10
Escalation #10 sent to 3 recipients including ICANN Compliance — follow-up record after multiple previous reports
domainabuse@tucows.comabuse@verisign-grs.comcompliance@icann.org
02.05.2026
10 Reports Filed
10 report records were stored over 162 days; current observed status: Ulaşılabilir · erişim kısıtlı

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Primary capture 1 / 3
Tam boyutta görüntüle Wayback İndir
Sayfa başlığı
Lordzwin: Most Popular Online Crypto Casino Based on Blockchain
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Google Trust Services / WE1

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing report ↗
Sunucu / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu Tucows CA(CA)
Kötüye kullanım iletişim bilgisidomainabuse@tucows.com
ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →
WHOIS Aramalordzwin.com için ICANN RDAP →
IP adresi 172.67.136.110 CDN
Coğrafi konumUS San Francisco, US
AğAS13335 · Cloudflare, Inc.
Ters IP sorgusuviewdns.info → rapiddns.io →
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
HTTP Durumu403 Forbidden
Elapsed Since First Report 9 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Ulaşılabilir · erişim kısıtlı.
Minimum notice count 10 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi18.02.2026
DOM Analysisanalyzed 28.07.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://lordzwin.com/
Ad sunucularımaria.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 13.02.2026scanned 15.03.2026
Favicon Hash
Case ID
ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Hiçbir şey otomatik olarak gönderilmez.
Kötüye Kullanım Bildirimi Geçmişi · 10 stored reports over 65 days · click to expand
This timeline is built from stored outgoing report records. It documents timestamps and listed recipients, but does not by itself prove delivery, acknowledgement, or recipient action.
10 abuse reports filed over 162 days — latest observed status: Ulaşılabilir · erişim kısıtlı
The records name Tucows Domains Inc. as a recipient or subject. ICANN Compliance appears in the recipient field for at least one record.
10
reports
162
days
ICANN CC
  1. Report #1 Feb 26, 2026 · 22:25 UTC
    Phishing Abuse Report: lordzwin[.]com
    domainabuse@tucows.com
  2. Report #2 ICANN CC 88h still active Mar 2, 2026 · 15:12 UTC
    ESCALATION #2 (88h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  3. Report #3 ICANN CC 137h still active Mar 4, 2026 · 16:05 UTC
    ESCALATION #3 (137h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  4. Report #4 ICANN CC 180h still active Mar 6, 2026 · 11:10 UTC
    ESCALATION #4 (180h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  5. Report #5 ICANN CC 433h still active Mar 16, 2026 · 23:35 UTC
    ESCALATION #5 (433h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  6. Report #6 ICANN CC 1261h still active Apr 20, 2026 · 14:59 UTC
    ESCALATION #6 (1261h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  7. Report #7 ICANN CC 1315h still active Apr 22, 2026 · 20:27 UTC
    ESCALATION #7 (1315h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  8. Report #8 ICANN CC 1408h still active Apr 26, 2026 · 17:25 UTC
    ESCALATION #8 (1408h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  9. Report #9 ICANN CC 1456h still active Apr 28, 2026 · 18:16 UTC
    ESCALATION #9 (1456h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
  10. Report #10 ICANN CC 1554h still active May 2, 2026 · 19:37 UTC
    ESCALATION #10 (1554h active): Phishing - lordzwin[.]com
    domainabuse@tucows.com abuse@verisign-grs.com compliance@icann.org
Record scope: the timeline documents outgoing records stored by PhishDestroy. Delivery, acknowledgement, and subsequent action require separate recipient or infrastructure evidence.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Teknolojiler · 1 identified
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

16 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 9 detections
alphaMountain.ai
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
Kaspersky
SOCRadar
Sophos

Arşivlenmiş Kanıtlar

Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
View Archive

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
URLScan Zararlı VirusTotal 16 det. ChainPatrol URLQuery Analyzed Gridinsoft 1 trust SSL Laboratuvarlar Expired/unverified CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260218-370986 Recipient: domainabuse@tucows.com
Page title stored with report: Lordzwin: Most Popular Online Crypto Casino Based on Blockchain
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 6.2 KB
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback Archived
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/lordzwin.com"
  title="PhishDestroy threat report for lordzwin.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.