Notification and current-status evidence
The sent-report ledger records the first outgoing report at . It contains 12 outgoing records; the latest is dated . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
kahcas[.]com
“Kahcas: Most Popular Online Crypto Casino Based on Blockchain”
Збережене спостереження
Зафіксована відмінність заголовків
Analysis of kahcas.com indicates a high-risk crypto scam domain targeting users with a fraudulent online casino theme. The domain, registered on October 2, 2025, through INWX GmbH, resolves to IP 104.21.9.158 (Cloudflare, Inc., AS13335) and is currently offline with an HTTP 403 status. The page title, 'Kahcas: Most Popular Online Crypto Casino Based on Blockchain,' suggests an attempt to impersonate a legitimate blockchain-based gambling platform, though no specific brand is confirmed as the target. Security vendors flagging this domain include PhishDestroy, MetaMask, and SEAL, with 14 of 95 vendors on VirusTotal detecting it as malicious.
The domain appears on three security blocklists, and Gridinsoft assigns it a trust score of 0/100. Infrastructure analysis reveals Cloudflare nameservers (garret.ns.cloudflare.com, josephine.ns.cloudflare.com) and a Google Trust Services SSL certificate (WE1), which are common among both legitimate and malicious sites. The identified phishing kit, 'Gambler Scam,' aligns with the domain's purported crypto casino theme.
Defenders should treat this domain as a confirmed threat, block it at the network level, and monitor for related infrastructure (e.g., shared IPs, SSL certificates, or registrant details). While the domain is currently offline, historical DNS and WHOIS data should be preserved for forensic analysis. No evidence suggests this campaign is inactive; defenders should assume it may resurface under similar domains or infrastructure.
Запис надісланого повідомлення
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-1769193694-kahcas.com- PDF-файл
- PDF із доказами
Правова підстава
Історія повідомлень 12
- Повідомлення № 1 ⚠️ ESCALATION #22 (330h active): Phishing - kahcas[.]com
- Повідомлення № 2 ⚠️ ESCALATION #23 (380h active): Phishing - kahcas[.]com
- Повідомлення № 3 ⚠️ ESCALATION #24 (529h active): Phishing - kahcas[.]com
- Повідомлення № 4 Phishing Abuse Report: kahcas[.]com
- Повідомлення № 5 ⚠️ ESCALATION #2 (183h active): Phishing - kahcas[.]com
- Повідомлення № 6 ⚠️ ESCALATION #3 (331h active): Phishing - kahcas[.]com
- Повідомлення № 7 ⚠️ ESCALATION #4 (436h active): Phishing - kahcas[.]com
- Повідомлення № 5 ⚠️ ESCALATION #5 (539h active): Phishing - kahcas[.]com
- Повідомлення № 6 ⚠️ ESCALATION #6 (892h active): Phishing - kahcas[.]com
- Повідомлення № 7 ⚠️ ESCALATION #7 (1467h active): Phishing - kahcas[.]com
- Повідомлення № 8 ⚠️ ESCALATION #8 (1616h active): Phishing - kahcas[.]com
- Повідомлення № 2 ⚠️ ESCALATION #2 (480h active): Phishing - kahcas[.]com
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | kahcas.com |
phishing | Phishing Block |
| Hagezi Threat Feed | kahcas.com |
malicious | Sinkholed |
| DNS4EU | kahcas.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
Джерел: 10 · синхронізовано 10.08.2026
Хронологія виявлення
Збережені спостереження у хронологічному порядку.
-
Збережене спостереження
Збережене спостереження: alive → dead
-
Cloudflare Radar
Cloudflare Radar: уперше зафіксовано як https://radar.cloudflare.com/scan/a6ca850c-78a8-4f8f-9a70-9101fb77e096
-
Збережене спостереження
Збережене спостереження: dead → alive
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога