gedomex[.]com
Перевірка домену gedomex.com на фішинг і безпеку
“Gedomex: Most Popular Online Crypto Casino Based on Blockchain”
gedomex.com — Контент недоступний (HTTP 502). Уособлення бренду: MEXC; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 7/95 (ADMINUSLabs, alphaMountain.ai, CyRadar, Fortinet, Kaspersky); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: Dominet (HK).
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of gedomex.com, reported on July 25, 2026, shows a confirmed brand impersonation campaign targeting the cryptocurrency exchange MEXC. The domain was registered through Dominet (HK) Limited on October 25, 2025 and resolves to the Cloudflare address 188.114.96.3, located in the United States under ASN 13335. Nameservers giancarlo.ns.cloudflare.com and hadlee.ns.cloudflare.com confirm the use of Cloudflare’s infrastructure, and the site lacks an SSL certificate, exposing any traffic to potential interception.
The page title "Gedomex: Most Popular Online Crypto Casino Based on Blockchain" aligns with the declared scam type of a crypto scam and matches the Gambler Scam phishing kit, indicating the operator is leveraging a gambling narrative to lure victims. Gridinsoft assigns a trust score of 1 out of 100, and the domain appears on a single security blocklist, reflecting limited but notable detection. VirusTotal records seven detections out of ninety‑five scanning engines, providing independent confirmation of malicious activity.
The domain has been taken offline and is currently blocked by the PhishDestroy sinkhole. Risk is elevated, and defenders should treat any historical traffic to gedomex.com as suspect, block the domain and its associated IP address at perimeter defenses, and monitor for related Cloudflare‑hosted assets that may be re‑used in future campaigns. Incident responders should also update internal intelligence feeds with the registrar, creation date, and kit fingerprint to improve early‑warning capabilities for similar brand‑impersonation attempts.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога