ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
MALICIOUS — CRITICAL
Перевірка домену beastmon.com на фішинг і безпеку
beastmon[.]
This domain, beastmon.com, is flagged as an active brand impersonation threat targeting Base, a prominent blockchain platform.
100/100 evidence score · Critical
- VirusTotal
- 15/91
- Blocklists
- 2 · MetaMask, SEAL
- Доступність
- Доступно · доступ обмежено · HTTP 403
Do not enter credentials, seed phrases, payment details, or personal information on this domain.
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@trustname.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260428-EC5CAD
Current status
HTTP 403 at latest stored check
Jump to section
Огляд звіту
beastmon.com — Доступно · доступ обмежено (HTTP 403). Уособлення бренду: Genericcrypto; Тип шахрайства: Gambling. Зведення доказів: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Реєстратор: Fewmoretaps OU d/b/a T….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Evidence Analysis
This domain, beastmon.com, is flagged as an active brand impersonation threat targeting Base, a prominent blockchain platform. Analysis indicates the site operates as a fraudulent online crypto casino, leveraging blockchain terminology to deceive users into engaging with malicious financial transactions. No explicit drainer kit signatures have been identified, but the domain’s structure and content closely mimic legitimate Base-related services, increasing the risk of credential harvesting or fund diversion.
Infrastructure analysis reveals multiple high-confidence technical indicators. The domain resolves to IP address 188.114.96.3 and was registered on April 28, 2026, through Fewmoretaps OU d/b/a Trustname.com. Security vendors on VirusTotal flagged the domain at a rate of 15/95, while it appears on three independent blocklists. The SSL certificate is issued by Let’s Encrypt, a common tactic to lend superficial legitimacy. Google Safe Browsing (GSB) status remains unconfirmed, but the domain is actively blocked by MetaMask, PhishDestroy, and SEAL, reinforcing its malicious classification.
Current status indicates the domain remains operational, posing an ongoing risk to users. Response actions should include immediate blacklisting by enterprise security tools, browser-based blocking, and public disclosure to affected communities. Despite existing detections, the domain’s recent creation date and persistent hosting suggest threat actors may continue to exploit it for financial fraud. Users are advised to verify blockchain service URLs through official channels and avoid interacting with unsolicited crypto-related platforms, particularly those using aggressive marketing claims like 'most popular.'
Stored source results
Recorded verdicts and infrastructure observations for this domain.
VirusTotal
15 det.
OTX references
URLScan
Сертифікат TLS
Let's Encrypt
Вік
3 mo
Зафіксований статус
Доступно · доступ обмежено 403
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal
15 / 91
URLQuery
checked — no detections recorded
PhishStats
не перевірено
OTX
1 community reference
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
valid certificate, 86d
WHOIS
3 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
15/16
Загроза виявлена
beastmon.com виявлено та додано до черги для повного аналізу
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
15/91 recorded on VirusTotal
Google Safe Browsing
Checked via Звіт Google про прозорість
Виявлення списків блокування
Знайдено в 2 blocklists: MetaMask, SEAL
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
VT detections increased by 11
+11 new detections (4 → 15): BitDefender, CRDF, Chong Lua Dao, CyRadar +7
Sent Report Recorded
Stored sent-report record for registrar Fewmoretaps OU d/b/a Trustname.com, hosting provider
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Домен залишається доступним або обмеженим; майбутні перевірки можуть оновити це спостереження.
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
IP-адреса
188.114.96.3
CDN
Геолокація
Toronto, CA
Toronto, CAМережаAS13335 · CloudFlare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 28.04.2026 (102d)
Статус HTTP403 Forbidden
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено28.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Сервери іменnatasha.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 24.04.2026scanned 28.04.2026
Favicon Hash
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Технології · 1 identified
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 15 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of beastmon.com · checked Jun 26, 2026
100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
1.82s
Largest Contentful Paint
CLS
0.019
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.85s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
Third-Party Detection — ChainAbuse
1 report filed for beastmon.com · category: Phishing · source checked
Flagged by PhishFort Detection System on May 13, 2026 — automated submission, not a user testimony.
Source: ChainAbuse (TRM Labs).
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260428-EC5CAD Recipient: abuse@trustname.com Page title stored with report: Beastmon: Most Popular Online Crypto Casino Based on Blockchain
OSINT та розвідка
DNS та мережа
SEO та домен
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звітиStored relationships and adjacent records
Content matches 4
Інші звіти про спільний Cloudflare edge 6
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
payme-paypal.com Той самий реєстратор: Fewmoretaps OU d/b/a T… 6
dotexplay.com 
drughub-marketdarknet.com 
wlfinance.info 
account.metadao-dex.com 
beodux.com Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
xamanwindowswallet.com 
Gambler Scam kit 8
Part of the Шахрайство з азартними іграми phishing campaign. View all campaign domains →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.