ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
coavox[.]
coavox[.]com
Перевірка домену coavox.com на фішинг і безпеку
“Coavox: Most Popular Online Crypto Casino Based on Blockchain”
Загрозливий вердикт
Критичний
100/100 оцінка доказів
Доступність
Прикритий · доступний
Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 18/91
Spamhaus DBL: DBL_PHISH
Збережений список блокувань відповідає: 2
Уособлення бренду: Cryptoscam
Останній відомий активний
Огляд звіту
coavox.com — Прикритий · доступний (HTTP 200). Уособлення бренду: Cryptoscam; Тип шахрайства: Brand Impersonation. Зведення доказів: VT 18/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 0; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); cloaking observed; PD 100/100. Реєстратор: Fewmoretaps OU d/b/a T….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed coavox.com on Jun 1, 2026. Positive findings were recorded by VirusTotal, MetaMask, SEAL, Spamhaus DBL, and URLScan. Evidence score: 100/100.
VirusTotal recorded 18 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker on Aug 4, 2026 at 02:11 UTC. The external blocklist snapshot contained 2 matches (MetaMask, SEAL) on Aug 7, 2026 at 14:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 13, 2026 at 14:33 UTC. URLScan returned a malicious verdict with score 100 on Jun 23, 2026 at 08:33 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Jun 26, 2026 at 01:05 UTC.
Cloaking was recorded with HTTP 200 on Aug 7, 2026 at 10:10 UTC. Registration records list Fewmoretaps OU d/b/a Trustname.com as the registrar and May 25, 2026 as the registration date. At collection time, the domain resolved to 104.21.89.131. Collected metadata identifies Cryptoscam as the apparent target. Captured page title: “Coavox: Most Popular Online Crypto Casino Based on Blockchain”. PhishDestroy classified the observed content as Brand Impersonation. DOM analysis completed on Jun 1, 2026 at 03:20 UTC; stored DOM score 100/100. IoC extraction completed on Jul 29, 2026 at 02:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis26.06.2026
The domain coavox.com has been identified as a confirmed brand impersonation site targeting online crypto casino and gambling platforms. Analysis indicates this domain specifically mimics legitimate blockchain-based gambling services, presenting itself as the 'Most Popular Online Crypto Casino Based on Blockchain' according to its page title. The domain is currently offline, though prior activity suggests it was actively used for fraudulent purposes. Technical indicators reveal multiple red flags. The domain is flagged by 18 of 95 security vendors on VirusTotal, with a Gridinsoft trust score of 0 out of 100. It appears on four security blocklists and is blocked by MetaMask, PhishDestroy, SEAL, and OISD. Infrastructure analysis shows the domain resolves to the IP address 104.21.89.131 and uses a Let's Encrypt SSL certificate. The domain was registered on May 25, 2026, through Fewmoretaps OU d/b/a Trustname.com, an atypical date suggesting potential domain spoofing or backdating. Given the domain's current offline status, it may represent a dormant or decommissioned threat. However, the historical indicators warrant caution. Organizations and users are advised to maintain blocklist entries for this domain and monitor for reactivation. Security teams should review logs for prior connections to 104.21.89.131 and investigate any associated wallet addresses or transaction patterns linked to this infrastructure. Users should verify the legitimacy of crypto gambling platforms through official channels and avoid interacting with domains flagged by multiple security vendors.
VirusTotal
18 det.
DNS Security
3/14
URLScan
Gridinsoft
0/100
Сертифікат TLS
Let's Encrypt
Вік
2 mo New
Зафіксований статус
Прикритий · доступний 200
DestroyList
У списку
Обсяг даних
VirusTotal
18 / 91
URLQuery
звіт збережено — докладний вердикт очікує на розгляд
PhishStats
не перевірено
OTX
no community references
CF Radar
no data
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
3/14
TLS
valid certificate, 68d
WHOIS
2 mo old
Знімок екрана
2 captures · 2 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
0/100
Розвіддані з мережевої безпеки Registrar Integrity Alert
DNS Provider Blocks
3 / 14
High-Risk Registrar
Trustname
Trustname (IANA #4318 / Fewmoretaps OÜ) is an Estonian shell company declaring €120 annual revenue with 1 employee, negative equity, and a deletion notice published in the Estonian Business Registry. Both owners are Belarusian. The registrar literally calls itself “bulletproof” in its own DNS TXT record and is actively registering scam crypto casinos behind its own offshore privacy proxies.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
15/16
Sent Report Recorded
Stored sent-report record for registrar Fewmoretaps OU d/b/a Trustname.com, hosting provider, 1 abuse contact
abuse@trustname.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
IP-адреса
104.21.89.131
CDN
Геолокація
San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 25.05.2026 (73d · New) — Expires 25.05.2027
Cloaking
Cloaking Detected
Content divergence
· score 2/6
alive_content: raw=ok; http=200; via=https_proxy
title: …
checked 07.08.2026
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено01.06.2026
DOM Analysisanalyzed 01.06.2026score 100/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://coavox.com/
Сервери іменhank.ns.cloudflare.commaria.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 25.05.2026scanned 01.06.2026
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
ICANN отримала гроші. Підзвітність так і не з’явилася.
Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.
Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.
Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
18 / 91 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of coavox.com · checked Jun 26, 2026
52
Needs Work
Performance
FCP
2.2s
First Contentful Paint
LCP
34.47s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
548ms
Total Blocking Time
SI
7.33s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 2
Інші звіти про спільний Cloudflare edge 1
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: Fewmoretaps OU d/b/a T… 6
Cryptoscam impersonation 8
These domains also target Cryptoscam users. View all Cryptoscam threats →
Gambler Scam kit 8
Part of the Шахрайство з азартними іграми phishing campaign. View all campaign domains →
Останні повідомлення про загрози 5
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
wbillbell.netlify.app 
sp12ct-framik-biz-zensor-kaldok.pages.dev 
Про цей звіт: coavox.com
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “Coavox: Most Popular Online Crypto Casino Based on Blockchain” і міг видавати себе за Cryptoscam.
Станом на 07.08.2026 coavox.com було виявлено системами безпеки 18.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога