Why this matters — ICANN RAA §3.18 obligation & victim-assistance
On PhishDestroy delivered an evidence-backed abuse report
(repeated 2 times, most recently ) to abuse@trustname.com with the evidence stored for the case at that time.
More than 1 month later, the phishing infrastructure remains reachable
.
Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.
Victim-assistance obligation. If Fewmoretaps OU d/b/a Trustname.com doesn't consider the listed detections enough proof — that is interesting in itself, given the volume of independent vendor confirmations. But after 2 separate notifications over 1 month, with the operation still active, the registrar took no measurable action to mitigate the harm caused by their client. The reasonable next step is direct help to any identified victims — contact & payment-trail disclosure, abuse-thread transcripts, registrant data preservation — since the registrar chose, by inaction, to extend the window of damage.
wincas[.]org
wincas.org için kimlik avı ve güvenlik kontrolü
“Wincas: Elon Musk’s Official Crypto Casino Powered by Blockchain”
wincas.org: 91 VirusTotal tarayıcısının 17 tanesi alan adını işaretledi. DNS, SSL, kayıt kuruluşu, engelleme listeleri ve tehdit verilerini inceleyin.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy first observed wincas.org on Jun 17, 2026. Evidence score: 100/100 (a triage score, not a probability).
Threat signals: 17 of 91 VirusTotal engines flagged the domain on Jul 28, 2026 at 02:47 UTC. Spamhaus DBL: DBL_PHISH on Jul 18, 2026 at 02:30 UTC.
The latest probe reached the domain (HTTP 200) on Aug 6, 2026 at 22:30 UTC. Reachability alone does not establish whether the content is safe.
Other observations: No external blocklist matches were recorded in the snapshot from Aug 6, 2026 at 22:20 UTC. Google Safe Browsing recorded no flag on Jun 18, 2026 at 04:00 UTC. AlienVault OTX recorded 0 community pulse references on Jun 17, 2026 at 22:16 UTC. URLScan captured the domain on Jun 25, 2026 at 08:19 UTC. Negative or missing results do not establish safety.
Context: registrar Fewmoretaps OU d/b/a Trustname.com, IP address 172.67.187.24, registration date May 23, 2026, apparent target Genericcrypto. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
Ağ Güvenliği İstihbaratı Registrar Integrity Alert
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | wincas.org |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.
Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.
Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.
Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.
Kötüye Kullanım Bildirimi Geçmişi · 2 stored reports over 20 days · click to expand
-
Report #2 ICANN CC 594h still active Jul 12, 2026 · 19:12 UTCESCALATION #2 (594h active): Phishing - wincas[.]orgabuse@trustname.com abuse@pir.org compliance@icann.org
-
Report #3 ICANN CC 1051h still active Jul 31, 2026 · 19:46 UTCESCALATION #3 (1051h active): Phishing - wincas[.]orgabuse@trustname.com abuse@pir.org compliance@icann.org
Teknolojiler · 4 identified
Twitter Ads is an advertising platform for Twitter 'microblogging' system.
ads.twitter.com %100 güvenFacebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com %100 güvenCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com %100 güvenCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güvenVirusTotal Analizi
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Bu Rapor Hakkında: wincas.org
Bu rapor, PhishDestroy'un kullanabileceği en son saklanan kanıtları sunar. Kaynak zaman damgaları mümkün olan yerlerde gösterilir; Stok durumu ve satıcı kararları toplama sonrasında değişebilir.
Yakalanan site “Wincas: Elon Musk’s Official Crypto Casino Powered by Blockchain” sayfa başlığını gösteriyordu ve Genericcrypto'nin kimliğine bürünüyor olabilir.
07.08.2026 itibarıyla wincas.org, 17 güvenlik motorlarından tespitler aldı.
Bu listenin hatalı olduğunu düşünüyorsanız itirazda bulunmak. Metodolojimiz hakkında bilgi edinmek için SSS sayfası adresini ziyaret edin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin