bakiwex[.]com
Перевірка домену bakiwex.com на фішинг і безпеку
“Bakiwex: Elon Musk’s Official Crypto Casino Powered by Blockchain”
bakiwex.com — Контент недоступний (HTTP 502). Уособлення бренду: ["x.com"]; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/93 (G-Data, Gridinsoft, Kaspersky, Sophos); PhishDestroy score 67/100. Реєстратор: Hello Internet.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain bakiwex.com indicates it was operating as a fraudulent crypto casino scam impersonating an official Elon Musk-affiliated platform. The domain, registered on March 2, 2026, through Hello Internet Corp, resolved to IP address 104.21.34.200, hosted on Cloudflare's infrastructure (AS13335) in the United States. Its nameservers, brenna.ns.cloudflare.com and guy.ns.cloudflare.com, further confirm Cloudflare as the DNS provider. The page title explicitly claimed affiliation with Elon Musk, branding itself as 'Bakiwex: Elon Musk’s Official Crypto Casino Powered by Blockchain,' a clear indicator of impersonation tactics targeting cryptocurrency users.
Infrastructure analysis reveals the domain was associated with the 'Gambler Scam' phishing kit, a known toolset for fraudulent gambling and crypto-related schemes. As of July 22, 2026, the domain has been taken offline, though it remains flagged by one security blocklist (PhishDestroy) and was detected by 4 out of 93 security vendors on VirusTotal prior to its removal. The absence of an SSL certificate further undermines its legitimacy, as secure connections are a baseline expectation for financial or crypto-related platforms. Gridinsoft assigned a trust score of 1 out of 100, reflecting high confidence in its malicious classification.
Defenders should treat this domain as part of a broader pattern of crypto scams leveraging celebrity impersonation. While the site is no longer accessible, its infrastructure (Cloudflare hosting, recent registration) and known phishing kit association align with typical fraudulent operations. Organizations are advised to block the domain and IP address (104.21.34.200) at the network level, monitor for related domains using similar naming conventions or impersonation themes, and alert users to the risks of crypto gambling platforms making unverified celebrity endorsements.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260302-CE8ED0 Recipient: abuse@hello.co Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога