betokon[.]cc
“Betokon: Most Popular Online Crypto Casino Based on Blockchain”
betokon.cc — Неперевірений. Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/95 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, Fortinet); URLQuery 100 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 100/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of betokon.cc, observed on July 23 2026, shows a short-lived domain that was registered on 1 October 2025 through NiceNIC International Group Co., Limited. The site advertised itself as "Betokon: Most Popular Online Crypto Casino Based on Blockchain" via its page title. Infrastructure inspection reveals that the domain resolves to 188.114.96.3, an address owned by Cloudflare, Inc. (AS13335) and located in the United States. Both authoritative name servers are Cloudflare-provided (june.ns.cloudflare.com and trevor.ns.cloudflare.com), indicating that the operator leveraged Cloudflare’s CDN and DNS services. No TLS certificate was detected, meaning the site served HTTP only, a common characteristic of low-effort phishing deployments.
Threat intelligence sources place the domain on a single security blocklist and confirm that PhishDestroy has actively blocked it. Scamadviser assigned a trust score of 11/100, reflecting a high likelihood of malicious intent. VirusTotal scans returned 13 positive detections out of 95 antivirus engines, reinforcing the suspicion. The malicious payload has been linked to the "Gambler Scam" phishing kit, which typically targets users seeking cryptocurrency gambling services. The classification in the intelligence set is "Crypto Scam," consistent with the casino-themed branding.
While the site is currently offline, the combination of a recent registration, a Cloudflare-hosted IP without TLS, a low trust rating, multiple vendor detections, and association with a known gambling-focused phishing kit provides strong evidence that betokon.cc was used for credential-stealing or financial fraud aimed at cryptocurrency enthusiasts. Uncertainty remains regarding the exact content served before takedown, as no screenshots or page capture are available. Defenders should add betokon.cc to URL filtering rules, block the associated IP range 188.114.96.
Сигнали безпеки
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Latest Classified Outcome 2026-08-14 02:57:30 UTC
Історія скарг на зловживання · 4 stored reports over 32 days · click to expand
-
Report #1 Feb 3, 2026 · 06:31 UTCPhishing Abuse Report: betokon[.]ccsupport@nicenic.net
-
Report #2 Escalation 131h still active Feb 8, 2026 · 18:19 UTCESCALATION #2 (131h active): Phishing - betokon[.]ccsupport@nicenic.net
-
Report #3 ICANN CC 275h still active Feb 14, 2026 · 17:47 UTCESCALATION #3 (275h active): Phishing - betokon[.]ccsupport@nicenic.net abuse@verisign-grs.com compliance@icann.org
-
Report #4 ICANN CC 748h still active Mar 6, 2026 · 10:33 UTCESCALATION #4 (748h active): Phishing - betokon[.]ccabuse@nicenic.net abuse@verisign-grs.com compliance@icann.org
Casino / Gambling License Verification
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-1770100220-betokon.cc Recipient: abuse@nicenic.net Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога