ChainPatrol
Web-Check 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
teowax[.]
teowax[.]com
teowax.com için kimlik avı ve güvenlik kontrolü
“Teowax: Most Popular Online Crypto Casino Based on Blockchain”
Tehdit kararı
Kritik
100/100 kanıt puanı
Kullanılabilirlik
İçerik kullanılamıyor
En son gözlemde içerik mevcut değildi
Risk sinyalleri
VirusTotal algılamaları: 16/93
Spamhaus DBL: DBL_PHISH
Dolandırıcılık türü: Crypto Scam
Rapor özeti
teowax.com — İçerik kullanılamıyor (HTTP 502). Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VT 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, ESET); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 100/100. Kayıt kuruluşu: NiceNIC.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
PhishDestroy first observed teowax.com on Feb 6, 2026. Positive findings were recorded by VirusTotal, Spamhaus DBL, and URLScan. Evidence score: 100/100.
VirusTotal recorded 16 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data on Feb 25, 2026 at 01:05 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:35 UTC. URLScan returned a malicious verdict with score 100 on Mar 26, 2026 at 11:34 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 2, 2026 at 10:12 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:37 UTC; content was unavailable. Latest classified outcome: registration hold observed; cause registrar client hold; mechanism client hold; observed actor NICENIC INTERNATIONAL GROUP CO., LIMITED on Aug 7, 2026 at 02:24 UTC. Registration records list NiceNIC International Group Co., Limited as the registrar. At collection time, the domain resolved to 188.114.97.3. Captured page title: “Teowax: Most Popular Online Crypto Casino Based on Blockchain”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Apr 23, 2026 at 03:21 UTC; stored DOM score 10/100. IoC extraction completed on Aug 2, 2026 at 04:13 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis24.07.2026
Analysis of teowax.com, created on February 21, 2026 and hosted behind Cloudflare (AS13335, United States), shows a confirmed crypto‑focused scam that mimics the brand x.com. The site resolves to the IP address 188.114.97.3 and uses Cloudflare nameservers dion.ns.cloudflare.com and lia.ns.cloudflare.com. No SSL certificate is presented, leaving the connection unencrypted. The page title explicitly advertises "Teowax: Most Popular Online Crypto Casino Based on Blockchain," which aligns with the classified scam type of a crypto casino.
Threat intelligence attributes the activity to a known Gambler Scam phishing kit, reinforcing the malicious intent. VirusTotal scans have flagged the domain in 16 of 93 security vendor engines, indicating a substantial detection rate. The domain appears on a single security blocklist and has been blocked by PhishDestroy, confirming its inclusion in active defensive feeds. The registrar is NiceNIC International Group Co., Limited, and the Gridinsoft trust score is recorded as 0 out of 100, reflecting a lack of trust.
The site is currently taken offline, but the infrastructure remains observable. Defenders should update URL and IP filtering rules to block 188.114.97.3 and any associated Cloudflare edge nodes, enforce domain‑based allowlists that exclude teowax.com, and monitor for any re‑registration attempts. Because the site employed a known gambling‑related phishing kit, security teams should also consider correlating logs for similar kit signatures across their environments. Continuous monitoring of Cloudflare‑served IP ranges for newly registered domains that reference crypto casino language is advisable to pre‑empt future impersonation attempts targeting x.com or related brands.
VirusTotal
16 det.
URLScan
Gridinsoft
0/100
Gözlemlenen durum
İçerik kullanılamıyor 502
DestroyList
Listede
Reports Sent
1
Veri kapsamı
VirusTotal
16 / 93
URLQuery
rapor saklandı — ayrıntılı karar bekleniyor
PhishStats
checked — no match recorded
OTX
no community references
CF Radarı
scan completed
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
sertifika verisi yok
WHOIS
not parsed
Ekran görüntüsü
2 captures · 2 sources
Yönlendirme zinciri
araştırılmadı
Gridinsoft
0/100
Ağ Güvenliği İstihbaratı Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
16/16
Initial Abuse Report (#1)
Sent to 1 abuse contact at NiceNIC International Group Co., Limited with forensic evidence
support@nicenic.net
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing report ↗
Sunucu / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Kayıt kuruluşu
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP adresi
188.114.97.3
CDN
Coğrafi konum
San Francisco, US
San Francisco, USAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
KayıtExpires 02.02.2027
HTTP Durumu502 Error
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi06.02.2026
DOM Analysisanalyzed 23.04.2026score 10/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://teowax.com/
Ad sunucularıdion.ns.cloudflare.comlia.ns.cloudflare.com
TLS Observationvalid from 02.02.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar
Latest Classified Outcome 2026-08-07 04:24:18 UTC
Primary outcome
Registration hold observed
reason: Registrar clientHold 95% confidence
Attribution
NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Registrar clientHold
Latest HTTP observation
Bilinmiyor Origin unreachable Http 5xx 20% 2026-08-07 01:37:18 UTC
RDAP registration
Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-02-02 18:00:28 UTC checked 2026-08-07 04:24:18 UTC
Registrar action marker
verified clientHold marker
NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline
last reachable: 2026-06-14 16:39:43 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-14 16:39:43 UTC → 2026-08-05 01:45:38 UTC · 1,233.10h midpoint estimate ≈ 2026-07-10 09:12:40 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Teknolojiler · 1 identified
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
16 / 93 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Arşivlenmiş Kanıtlar
Wayback Machine Snapshot
Kanıt incelemesi için geçmişe ait bir anlık görüntü mevcuttur
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of teowax.com · checked Mar 1, 2026
100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.8s
Largest Contentful Paint
CLS
0.019
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu: NiceNIC 6
elslabs.info 
migrate-ice.xyz Gambler Scam kit 8
Part of the Kumar Dolandırıcılığı phishing campaign. View all campaign domains →
treyspin.com Son tehdit raporları 6
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
wbillbell.netlify.app 
sp12ct-framik-biz-zensor-kaldok.pages.dev 
Bu Rapor Hakkında: teowax.com
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Teowax: Most Popular Online Crypto Casino Based on Blockchain” sayfa başlığını gösteriyordu.
07.08.2026 itibarıyla teowax.com, 16 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin