REGISTRAR NEGLIGENCE · EGREGIOUS Dynadot Inc was notified 3 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-04-14 16:19:32 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@dynadot.com with the evidence stored for the case at that time. More than 3 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

3 months

Reports sent

Latest case ID

PD-20260414-D5D321

Current status

Serving traffic (alive)

Etki alanı güvenliği ve tehdit istihbaratı

rollchain[.]vip

rollchain.vip için kimlik avı ve güvenlik kontrolü

“Rollchain: Most Popular Online Crypto Casino Based on Blockchain”

Tehdit kararı Kritik 85/100 kanıt puanı

Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik

Risk sinyalleri

VirusTotal algılamaları: 10/94 Marka kimliğine bürünme: Genericcrypto Bilinen son aktif

10/94 VT 14.04.2026 06.06.2026'den beri kullanılamıyor Genericcrypto Kumar Dolandırıcılığı Brand Impersonation 1 Report Sent Cloaking CDN

Risk puanı: 100 üzerinden 85. Risk düzeyi: Kritik.

Rapor özeti

rollchain.vip: 94 VirusTotal tarayıcısının 10 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

KRİTİK

PhishDestroy first observed rollchain.vip on Apr 14, 2026. Evidence score: 85/100 (a triage score, not a probability).

Threat signals: 10 of 94 VirusTotal engines flagged the domain on Jul 18, 2026 at 18:45 UTC.

The latest probe recorded cloaking behavior (HTTP 403) on Aug 5, 2026 at 22:14 UTC. The response may differ between visitors and automated checks.

Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 06:20 UTC. Google Safe Browsing recorded no flag on Apr 14, 2026 at 17:15 UTC. AlienVault OTX recorded 0 community pulse references on Apr 14, 2026 at 17:17 UTC. Spamhaus DBL recorded no positive result on Jul 13, 2026 at 18:37 UTC. A URLScan capture is available, but no capture timestamp was recorded. Negative or missing results do not establish safety.

Context: registrar Dynadot Inc, IP address 172.67.128.163, registration date Apr 14, 2026, apparent target Genericcrypto. Infrastructure details may have changed since collection.

This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.

VirusTotal

10 det.

URLScan

Rapor ↗

Gridinsoft

1/100

TLS sertifikası

Let's Encrypt

Yaş

4 mo

Gözlemlenen durum

Gizlenmiş · ulaşılabilir 403

DestroyList

Listede

Reports Sent

Veri kapsamı VirusTotal 10 / 94 URLQuery rapor saklandı — ayrıntılı karar bekleniyor OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri 12 kontrol edildi — engelleme yok TLS valid certificate, 45d WHOIS 4 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 1/100

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

11/12

Initial Abuse Report (#1)

Sent to 3 abuse contacts at Dynadot Inc with forensic evidence

abuse@dynadot.comabuse@mmx.cocompliance@icann.org

24.05.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of rollchain.vip — **Primary capture**2026-04-14 17:15 UTC 1 / 2

Tam boyutta görüntüle Wayback İndir

Sayfa başlığı

Rollchain: Most Popular Online Crypto Casino Based on Blockchain

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 45 days

Etki Alanı Analizi

Alan adı

URLScan Verdict Zararlı score 100 report ↗

Sunucu / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.

Kayıt kuruluşu Dynadot

(US)

Kötüye kullanım iletişim bilgisiabuse@dynadot.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramarollchain.vip için ICANN RDAP →

IP adresi 172.67.128.163 CDN

Coğrafi konum

Toronto, CA

AğAS13335 · Cloudflare, Inc.

Ters IP sorgusuviewdns.info → rapiddns.io →

Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.

KayıtOluşturuldu 14.04.2026 (113d)

HTTP Durumu403 Forbidden

CloakingCloaking Detected Content divergence · score 1/6

This site shows different content to security bots vs real users

Elapsed Since First Report 87 days

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Gizlenmiş · ulaşılabilir.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi14.04.2026

Submitted URLhttps://rollchain.vip/

Ad sunucularıryan.ns.cloudflare.com

TLS Fingerprint

Favicon Hash

Case ID

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 1 identified

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

10 / 94 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

ADMINUSLabs

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Netcraft

SOCRadar

Sophos

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Zararlı VirusTotal 10 det. ChainPatrol URLQuery Pending Gridinsoft 1 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Bu Rapor Hakkında: rollchain.vip

Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.

Yakalanan site “Rollchain: Most Popular Online Crypto Casino Based on Blockchain” sayfa başlığını gösteriyordu ve Genericcrypto'nin kimliğine bürünüyor olabilir.

06.08.2026 itibarıyla rollchain.vip, 10 güvenlik motorlarından tespitler aldı.

Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/rollchain.vip"
  title="PhishDestroy threat report for rollchain.vip"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

rollchain[.]vip

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü