coinluckyroll[.]net
“Coinluckyroll: Most Popular Online Crypto Casino Based on Blockchain”
coinluckyroll.net — Неперевірений. Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 100/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of coinluckyroll.net, created on February 21 2026 and currently reported as offline, shows multiple indicators consistent with a crypto‑focused phishing operation. The domain resolves to IP 188.114.97.3, which is hosted in the United States under ASN 13335 operated by Cloudflare, Inc. DNS resolution is provided by dean.ns.cloudflare.com and evangeline.ns.cloudflare.com, both Cloudflare nameservers. No SSL certificate is presented, indicating the site was served over plain HTTP when it was active. Registration was performed through NiceNIC International Group Co., Limited, a registrar that does not appear to enforce strict verification. The page title retrieved from the live snapshot reads “Coinluckyroll: Most Popular Online Crypto Casino Based on Blockchain,” suggesting the site attempted to masquerade as a legitimate blockchain gambling service.
Reputation metrics are extremely low: Scamadviser assigns a trust score of 11 out of 100 and Gridinsoft rates the site 1 out of 100, both reflecting a high likelihood of malicious intent. The domain is listed on a single security blocklist, where it is flagged by PhishDestroy, and VirusTotal reports that 16 of 93 security vendors have flagged the domain as malicious. The identified phishing kit is catalogued as a “Gambler Scam,” reinforcing the casino‑themed lure. The overall risk level has been elevated, and the current offline status suggests the hosting has been taken down, possibly in response to detection.
Defenders should treat coinluckyroll.net as a confirmed crypto scam. Network defenses should block traffic to the associated IP address (188.114.97.3) and its Cloudflare name servers. Endpoint security solutions should incorporate the domain and its associated hash signatures into URL filtering rules. Because the domain was recently created (February 2026) and lacks HTTPS, any attempts to resolve or connect to it are likely malicious.
Сигнали безпеки
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | coinluckyroll.net |
phishing | Phishing Block |
| DNS4EU | coinluckyroll.net |
malicious | Sinkholed |
| Hagezi Threat Feed | coinluckyroll.net |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-13 02:56:10 UTC
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260213-92CF08 Recipient: abuse@nicenic.net Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога