gurnax[.]com
“Gurnax: Most Popular Online Crypto Casino Based on Blockchain”
Зведення доказів
Analysis of gurnax.com, observed as an alleged crypto casino front, indicates a high‑risk brand‑impersonation operation targeting the x.com brand. The domain was registered on October 09, 2025 through NiceNIC International Group Co., Limited and is currently hosted behind Cloudflare (AS13335) with the IP address 172.67.155.233 located in the United States. No TLS certificate is presented, meaning the site served only HTTP, which further reduces trust. The page title returned from the live endpoint reads "Gurnax: Most Popular Online Crypto Casino Based on Blockchain," aligning with the classified scam type of a crypto scam. Infrastructure data shows the domain uses Cloudflare name servers annalise.ns.cloudflare.com and donovan.ns.cloudflare.com, a common pattern for fast‑flux or proxy‑based phishing sites.
Security telemetry reinforces the malicious assessment. PhishDestroy has already blocked the domain, and it appears on a single security blocklist. Gridinsoft assigns a trust score of 1 out of 100, reflecting extreme suspicion. VirusTotal reports that 10 of 95 scanning engines flag the domain, providing independent confirmation of malicious intent. The underlying phishing kit is identified as a "Gambler Scam," which typically harvests credentials or funds via deceptive casino‑style offers.
Defenders should treat gurnax.com as hostile infrastructure. Network defenses ought to block traffic to 172.67.155.233 and to the domain itself, while endpoint security solutions should incorporate the observed VirusTotal detections. Because the site is currently offline, continuous monitoring is advised to detect any re‑activation or migration to new hosting. Organizations should also update brand‑protection feeds for x.com to include this impersonation attempt. The lack of an SSL certificate, low trust score, and multiple independent detections collectively indicate that gurnax.com is a fraudulent endpoint designed to lure victims into a crypto‑themed scam.
Data Coverage
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога