covio[.]cc
“Covio: Most Popular Online Crypto Casino Based on Blockchain”
covio.cc — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 13/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Ermes); URLQuery 1 alert; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain covio.cc was registered on February 21 2026 through NiceNIC International Group Co., Limited and is hosted on Cloudflare infrastructure (AS13335) with the IP address 188.114.96.3 located in the United States. The site presented the page title 'Covio: Most Popular Online Crypto Casino Based on Blockchain', indicating a crypto‑casino lure. Analysis of the hosting records shows the authoritative nameservers leland.ns.cloudflare.com and sasha.ns.cloudflare.com, confirming the use of Cloudflare's DNS. No TLS certificate was observed, and the site is currently taken offline, with HTTP status indicating an unavailable service.
Threat intelligence flags the domain as a crypto‑scam employing the Gambler Scam phishing kit. Twelve‑plus security vendors (13 of 93) on VirusTotal marked the domain as malicious, and the domain appears on one reputable security blocklist, which also listed PhishDestroy as a takedown partner. The limited blocklist presence suggests that detection coverage is still emerging.
Uncertainty remains regarding the exact phishing payload and any ongoing command‑and‑control infrastructure, as the site content has not been archived. Defenders should continue to block the IP 188.114.96.3 and the domain covio.cc at perimeter firewalls and DNS filtering solutions. Incident response teams should monitor for related IoCs, such as the Cloudflare nameservers and the registration details, and consider sharing the observed indicators with upstream threat feeds to improve detection breadth.
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | covio.cc |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Latest Classified Outcome 2026-08-09 03:48:40 UTC
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260218-A6A579 Recipient: abuse@nicenic.net, abuse@verisign-grs.com, compliance@icann.org Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога