wherecanibuycrypto.com 
onchinia.com 
xamanwindowswallet.com 
treyspin.com 
Безпека домену та аналіз загроз
elmurex[.]com
“Elmurex: Most Popular Online Crypto Casino Based on Blockchain”
Загрозливий вердикт
Критичний
95/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 14/93
URLQuery threat systems: 2 alerts
Уособлення бренду: Genericcrypto
Зведення доказів
КРИТИЧНИЙ
Elmurex.com is a domain that poses a brand impersonation threat specifically targeting the Crypto Casino / Gambling sector, with an elevated risk level. It was taken offline after being flagged as a suspicious entity. The domain mimics a legitimate online crypto casino, likely aiming to deceive users into depositing funds or sharing sensitive information under false pretenses.
Technical analysis reveals that the domain was registered on December 18, 2025, through Metaregistrar BV and resolves to IP address 104.21.34.69. It appears on at least one security blocklist, and a scan on VirusTotal shows that 14 out of 95 security vendors flag this domain as malicious. Notably, the SSL certificate is absent, which is unusual for any legitimate casino site that processes financial transactions, further indicating fraudulent intent.
Given that the domain is currently offline, the immediate threat is mitigated, but users should remain cautious if it reappears. PhishDestroy recommends that anyone who may have interacted with Elmurex.com monitor their accounts for unauthorized activity and avoid engaging with unsolicited gambling platforms that lack proper security credentials. If the domain returns, it should be reported to relevant authorities and blocked at the network level.
Запис надісланого повідомлення
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260218-3B16B4- Заголовок збереженої сторінки
- Elmurex: Most Popular Online Crypto Casino Based on Blockchain
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Policy Violations:
Acceptable Use Policy (AUP): The domain elmurex.com is engaged in phishing activities, which constitutes a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of elmurex.com for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any activities that contravene your established policies.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which includes phishing schemes aimed at obtaining sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, directly applicable to phishing activities.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices in electronic communications, which is relevant to phishing operations.
Regulatory Note: Failure to take immediate action against elmurex.com may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is critical to maintaining your standing as a responsible hosting provider.
Acceptable Use Policy (AUP): The domain elmurex.com is engaged in phishing activities, which constitutes a clear violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of elmurex.com for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any activities that contravene your established policies.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and networks, which includes phishing schemes aimed at obtaining sensitive information.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, directly applicable to phishing activities.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices in electronic communications, which is relevant to phishing operations.
Regulatory Note: Failure to take immediate action against elmurex.com may expose your organization to legal liability and regulatory scrutiny. Compliance with your AUP and TOS is critical to maintaining your standing as a responsible hosting provider.
VirusTotal
14 det.
URLQuery
2 threat alerts
Вік
8 mo
Зафіксований статус
Контент недоступний 502
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
14 / 93
URLQuery
2 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
malicious
Блокування DNS
не перевірено
TLS
немає даних сертифіката
WHOIS
8 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Сигнали безпеки
Scamadviser Warnings
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | elmurex.com/api/extra/pixel |
malware | Detects file containing Telegram Bot API |
| Hagezi Threat Feed | elmurex.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
13/13
Перевірка за блок-листами
Джерел: 10 · синхронізовано 10.08.2026
Хронологія виявлення
Збережені спостереження у хронологічному порядку.
-
Cloudflare Radar
Cloudflare Radar: уперше зафіксовано як https://radar.cloudflare.com/scan/61f5f372-5c00-4bd0-b305-b408cafd7a51
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Шкідливий
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор
Metaregistrar BV
(NL)
(NL)
IP-адреса
104.21.34.69
CDN
Геолокація
San Francisco, US
San Francisco, USМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 18.12.2025 (234d)
Статус HTTP502 Error
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено18.02.2026
DOM Analysisanalyzed 29.07.2026score 0/100
Submitted URLhttps://elmurex.com/
Сервери іменns2.suspended-domain.com
Спостереження TLSперевірено 15.03.2026
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
14 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
URLQuery
Пов’язана інфраструктура та звіти
Інші звіти про спільний Cloudflare edge 3
Ці звіти приводять до тієї самої спільної крайової IP-адреси. Вони допомагають у виявленні звітів, але не передбачають спільного володіння чи спільного вихідного сервера.
Той самий реєстратор: Metaregistrar BV 6
Genericcrypto impersonation 8
These domains also target Genericcrypto users. View all Genericcrypto threats →
Gambler Scam kit 8
Part of the Шахрайство з азартними іграми phishing campaign. View all campaign domains →
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
