Fewmoretaps OU d/b/a Trustname.com
ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
REGISTRAR NEGLIGENCE · EGREGIOUS
Fewmoretaps OU d/b/a Trustname.com was notified 1 month ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 2 times, most recently ) to abuse@trustname.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence.
More than 1 month later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If Fewmoretaps OU d/b/a Trustname.com doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 2 separate notifications over 1 month, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
Elapsed since first report
1 month
Reports sent
2
Latest case ID
PD-20260620-71F9D3
Current status
Serving traffic (alive)
Etki alanı güvenliği ve tehdit istihbaratı
nesobin[.]
nesobin[.]com
nesobin.com için kimlik avı ve güvenlik kontrolü
“Nesobin: Most Popular Online Crypto Casino Based on Blockchain”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
Bilinen son aktif
En son saklanan erişilebilirlik gözlemi
Risk sinyalleri
VirusTotal algılamaları: 15/91
Spamhaus DBL: DBL_PHISH
Saklanan engelleme listesi eşleşmeleri: 2
Marka kimliğine bürünme: Genericcrypto
Bilinen son aktif
15/91 VT
20.06.2026
2 Blocklists
Genericcrypto
Kumar Dolandırıcılığı
Brand Impersonation
1 Report Sent
CH
+ more
CH
+ more
Rapor özeti
nesobin.com: 91 VirusTotal tarayıcısının 15 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Evidence Summary
CRITICAL
PhishDestroy first recorded nesobin.com on Jun 20, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.
The latest stored availability state is “Last known active” (HTTP 200) on Aug 2, 2026 at 00:33 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 15 detections from 91 scanners in the stored check on Jul 28, 2026 at 04:50 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.
Other stored evidence. Google Safe Browsing stored no positive flag on Jun 20, 2026 at 21:30 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Jun 20, 2026 at 21:30 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 21, 2026 at 04:30 UTC. A URLScan capture is stored from Jun 23, 2026 at 10:17 UTC.
Stored context lists registrar Fewmoretaps OU d/b/a Trustname.com, IP address 66.198.225.39, registration date Jun 19, 2026, apparent target Genericcrypto. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
15 det.
URLScan
Gridinsoft
1/100
TLS certificate
Let's Encrypt / YE1
Yaş
1 mo New
Observed status
Bilinen son aktif 200
DestroyList
Listed
Reports Sent
1
Veri kapsamı
VirusTotal
15 / 91
URLQuery
rapor saklandı — ayrıntılı karar bekleniyor
OTX
no pulses
CF Radar
clean
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 47d
WHOIS
1 mo old
Screenshot
3 source captures
Yönlendirme zinciri
araştırılmadı
Gridinsoft
1/100
Ağ Güvenliği İstihbaratı Registrar Integrity Alert
High-Risk Registrar
Trustname
Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.
Tehdit Müdahale Pipeline
Discovery
Checks
Reports
Kullanılabilirlik
14/15
Önleyici Keşif ve Veri Alımı
Threat Intelligence Checks
Notification Records
Yayın ve Erişilebilirlik
Genel Engelleme Listesi Durumu
Kanıt Toplama
PhishDestroy capture
2026-06-20 21:29 UTC
Malicious · 15/91
Malicious · 15/91
Malicious · 15/91
IP: 66.198.225.39
Fewmoretaps OU d/b/a Trustname.com
43d old
Etki Alanı Analizi
Domainnesobin.com
URLScan Verdict
Malicious
score 100 report ↗
Server / ASN
cast-sec · AS402253 SKN-NETWORK-1 - SKN Subnet & Telecom Ltd, KN
IP Reputation
abuse score 0/100 0 reports checked 21.07.2026
Registrar
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
RegistrationOluşturuldu 19.06.2026 (43d · New) — Expires 19.06.2027
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi20.06.2026
Nameserversns1.nameserverhub.comns2.nameserverhub.comns3.nameserverhub.comns4.nameserverhub.com
TLS Fingerprint32dff5c6f23260753f078ce06d14b4111af1455d…
Favicon Hash
Case IDPD-20260620-71F9D3
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Teknolojiler · 2 identified
Twitter Ads
Advertising
Twitter Ads is an advertising platform for Twitter 'microblogging' system.
ads.twitter.com 100% confidence
Facebook Pixel
Analytics
Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
15 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
PhishFort
SOCRadar
Sophos
VIPRE
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
Third-Party Detection — ChainAbuse
1 report filed for nesobin.com · category: Impersonation
Flagged by automated brand-abuse detection on Jul 20, 2026 — automated submission, not a user testimony.
Source: ChainAbuse (TRM Labs).
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Ülkenizi seçin...
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
Related Infrastructure & Reports
Content matches 4
Shared IP 66.198.225.39 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
apedice.com Same registrar: Fewmoretaps OU d/b/a T… 6
surgecheat.com 
stusdt.pro 
tronenergylending.org Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
bifrostdesktopapp.io Gambler Scam kit 8
Part of the Kumar Dolandırıcılığı phishing campaign. View all campaign domains →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Bu Rapor Hakkında: nesobin.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Nesobin: Most Popular Online Crypto Casino Based on Blockchain” sayfa başlığını gösteriyordu ve Genericcrypto'nin kimliğine bürünüyor olabilir.
02.08.2026 itibarıyla nesobin.com, 15 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
ReportCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
MonitorGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin