goawax[.]com
“Goawax: Most Popular Online Crypto Casino Based on Blockchain”
Зведення доказів
Analysis of goawax.com, a domain created on November 04, 2025 and registered through NiceNIC International Group Co., Limited, shows multiple indicators of malicious activity targeting cryptocurrency users. The site resolves to IP address 172.67.190.121, which belongs to AS13335 Cloudflare, Inc. in the United States, a common hosting platform for abuse‑hosting operators. No TLS certificate is presented, meaning the site is served over plain HTTP, which reduces the credibility of any purported financial service and eases interception by network adversaries. The page title, "Goawax: Most Popular Online Crypto Casino Based on Blockchain," aligns with the listed scam type of a crypto scam and suggests the deployment of a Gambler Scam phishing kit, a known template used to lure victims with fake gambling incentives.
Threat intelligence sources flag the domain on one security blocklist and PhishDestroy has already taken it offline, confirming active mitigation by at least one anti‑phishing service. VirusTotal scans report 16 detections out of 93 participating vendors, reinforcing the consensus that the domain distributes malicious content. The Gridinsoft trust score of 0/100 further indicates a high confidence of abuse. Nameservers annalise.ns.cloudflare.com and maciej.ns.cloudflare.com are standard Cloudflare entries and do not provide additional reputation signals.
Uncertainty remains regarding the current content of the site, as it is listed as offline and no SSL certificate is available for inspection. However, the combination of a recent registration date, Cloudflare‑hosted IP, lack of encryption, a fraudulent gambling‑oriented title, and multiple vendor detections provides a compelling case that goawax.com operates as a crypto‑focused phishing portal. Defenders should continue to block the domain on network perimeter filters, update threat‑intel feeds with the observed indicators, and monitor the associated IP range for any re‑use.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-1769890162-goawax.com- PDF-файл
- PDF із доказами
Історія повідомлень 4
- Повідомлення № 1 Phishing Abuse Report: goawax[.]com
- Повідомлення № 2 ⚠️ ESCALATION #2 (70h active): Phishing - goawax[.]com
- Повідомлення № 3 ⚠️ ESCALATION #3 (190h active): Phishing - goawax[.]com
- Повідомлення № 4 ⚠️ ESCALATION #4 (333h active): Phishing - goawax[.]com
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога