Перейти до звіту про безпеку
Безпека домену та аналіз загроз
jokrlabs.io favicon

jokrlabs.io

“JOKR Labs — Play-to-Earn Casino, Sportsbook & MEV Bot on Telegram”

Загрозливий вердикт Критичний 73/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 1/89 Уособлення бренду: Telegram Останній відомий активний
OTX: 4 refs 17.09.2026 Telegram CDN
Actions API
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 1. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Огляд звіту

jokrlabs.io — Останній відомий активний (HTTP 200). Уособлення бренду: Telegram; Тип шахрайства: Gambling. Зведення доказів: VirusTotal 1/89 (Forcepoint ThreatSeeker); PhishDestroy score 73/100.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ
Оцінка
73/100

PhishDestroy first observed jokrlabs.io on Sep 17, 2026. Stored content metadata identifies Telegram as the apparent target. The captured page title is “JOKR Labs — Play-to-Earn Casino, Sportsbook & MEV Bot on Telegram”. Stored page analysis classifies the content as gambling. Current evidence score: 73/100 (critical).

One source contains a positive finding: VirusTotal. VirusTotal recorded 1 detections among 89 engines: Forcepoint ThreatSeeker on Sep 22, 2026 at 02:02 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 21, 2026 at 22:10 UTC. The separate external-blocklist snapshot contained no matches on Sep 23, 2026 at 02:20 UTC. Google Safe Browsing returned no flag on Sep 22, 2026 at 04:00 UTC.

HTTP 200 was recorded on Sep 23, 2026 at 01:36 UTC. At collection time, the hostname resolved to 188.114.97.9 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Nov 30, 2026; checked Sep 22, 2026 at 01:02 UTC.

Stored content provides classification context, but only one source contains a positive finding.

VirusTotal
VirusTotal
1 det.
OTX references
Сертифікат TLS
Google Trust Services / WE1
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 1 / 89 OTX 4 community references TLS valid certificate, 68d WHOIS not parsed Знімок екрана не зафіксовано

Forensic History & Detection Timeline

This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Threat First Observed Sep 22, 2026 · 00:03 UTC
    Domain ingestion complete. Initial state is marked as alive.

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
7/9

Статус у публічних блоклистах

Аналіз виявлення та ухилення

Підозра на маскування: заголовки сканера та відвідувача відрізняються

Ще не відскановано Наразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами

Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».

Збережений прапор маскування
Ще не відскановано
Останнє сканування маскування
Заголовок сервера, який бачить сканер
cloudflare

Примітка щодо сканера: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare

Назва, що відображається на сканері безпекиJOKR Labs — Play-to-Earn Casino, Sportsbook & MEV Bot on Telegram
Заголовок, що відображається відвідувачеві веб-браузераJOKR Labs — Play-to-Earn Casino, Sportsbook & MEV Bot on Telegram
Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім відбитків Keitaro та порівняння «краулер проти браузера», що запускаються зі сканера PhishDestroy, коли ця панель відкрита.
Очікування

Аналітика доменів

Домен
Сервер / ASN AS13335 Cloudflare, Inc.
Репутація IP abuse score 0/100 1 report Port Scan checked 22.09.2026
OTX Tags 2026-09activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam
Статус HTTP200
Технічні подробиціDNS, SAN-адреси SSL, мітки часу
Вперше виявлено17.09.2026
MX Records10 mx.zoho.eu 20 mx2.zoho.eu 50 mx3.zoho.eu
TLS Fingerprint
TLS Observationvalid from 01.09.2026scanned 22.09.2026
Favicon Hash
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 89 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
Forcepoint ThreatSeeker

Дані спільноти

1 повідомлення спільноти

КатегоріяRUG_PULL

Malicious TON token contract with active Mintable:true backdoor. The deployer transferred ownership to the Zero Address (0:000...000) to fake a 'renounced' state and bypass scanners. The code interfaces with an unverified white-label casino API. Embedded TVM bytecode includ

Докази та зовнішні звіти

Community Scam Report — ChainAbuse
1 report filed for jokrlabs.io (1 written by a person) · category: Rug Pull · source checked
“Malicious TON token contract with active Mintable:true backdoor. The deployer transferred ownership to the Zero Address (0:000...000) to fake a 'renounced' state and bypass scanners. The code interfaces with an unverified white-label casino API. Embedded TVM bytecode includes data-harvesting telemetry pointing to the domain 'mediajok.com' to track users. High risk of supply inflation and user wallet drainage at launch. Target Address to Report: EQC7QAoBqSmpzX8gUa2jyahyjylJIEva61”
— reported by Anonymous on Sep 17, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/jokrlabs.io"
  title="PhishDestroy threat report for jokrlabs.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>