Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

kaiwin[.]cc

Перевірка домену kaiwin.cc на фішинг і безпеку

“Kaiwin: Most Popular Online Crypto Casino Based on Blockchain”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 15/93 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 2 URLQuery threat systems: 3 alerts Уособлення бренду: Genericcrypto
15/93 VT URLQuery: 3 threat alerts OTX: 1 ref 31.01.2026 Недоступний з 08.05.2026 2 Blocklists Genericcrypto Шахрайство з азартними іграми Crypto Scam 96d to unavailable CH CH
Огляд звіту

kaiwin.cc — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VT 15/93 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; URLScan malicious; GSB no flag; Spamhaus DBL_PHISH; BL 2 (MetaMask, SEAL); PD 100/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
70494EBC
Оцінка
100/100

kaiwin.cc entered the PhishDestroy evidence set on Jan 31, 2026. Stored content metadata identifies Genericcrypto as the apparent target. The stored content classification is crypto scam. The assembled evidence scores 100/100 (critical).

Six independent sources are positive: VirusTotal, MetaMask, SEAL, Spamhaus DBL, URLQuery, and URLScan. VirusTotal recorded 15 detections among 93 engines: ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE on May 8, 2026 at 04:36 UTC. MetaMask and SEAL listed the hostname in the external-blocklist snapshot on Aug 7, 2026 at 14:20 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:36 UTC. URLQuery recorded 3 threat-system alerts on Feb 1, 2026 at 16:28 UTC. URLScan returned a malicious verdict with score 100 on Jan 31, 2026 at 19:12 UTC. The evidence is not unanimous. AlienVault OTX listed 1 community pulse reference (not vendor detections) on Mar 1, 2026 at 10:36 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 3, 2026 at 08:08 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:35 UTC; content was unavailable. Latest classified outcome: registration hold observed; cause registrar client hold; mechanism client hold; observed actor NICENIC INTERNATIONAL GROUP CO., LIMITED on Aug 7, 2026 at 02:00 UTC. Registration records for the domain list NiceNIC International Group Co., Limited as the registrar. At collection time, the hostname resolved to 69.5.189.55 on AS42624 (Global-Data System IT Corporation). The associated network metadata labels the endpoint as AS42624 Global-Data System IT Corporation in Zürich, CH. The stored server header is openresty-cast. Captured page title: “Kaiwin: Most Popular Online Crypto Casino Based on Blockchain”. DOM analysis completed on Apr 23, 2026 at 07:20 UTC; stored DOM score 0/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

The 0/100 DOM score means that the DOM pass stored no scored indicators; it does not negate the independent source findings. Taken together, the page content and independent findings support classifying this hostname as Genericcrypto-themed crypto scam.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
3 threat alerts
OTX references
1 community ref
URLScan
URLScan
Звіт ↗
Gridinsoft
1/100
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 15 / 93 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 1/100
Сигнали безпеки
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Scam - High Risk Amazon Phishing - High Risk Cryptocurrency Financial Service Registration Form Casino
Розвіддані з мережевої безпеки Registrar Integrity Alert
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS kaiwin.cc phishing Phishing Block
Hagezi Threat Feed kaiwin.cc malicious Sinkholed
DNS4EU kaiwin.cc malicious Sinkholed
Stored URLQuery scan evidence · Feb 1, 2026 16:28 UTC Open source report
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
17/17
Sent Report Recorded
Stored sent-report record for registrar NiceNIC International Group Co., Limited, hosting provider, 3 abuse contacts
http://whois.nicenic.com/?page=whoisformabuse@globaldata-cloud.comabuse@nicenic.net
01.02.2026

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN openresty-cast · AS42624 Global-Data System IT Corporation
Репутація IP abuse score 0/100 0 reports checked 16.06.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргhttp://whois.nicenic.com/?page=whoisform, abuse@globaldata-cloud.com, abuse@nicenic.net
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для kaiwin.cc →
IP-адреса 69.5.189.55 CH
ГеолокаціяCH Zürich, CH
МережаAS42624 · Global-Data System IT Corporation
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяExpires 26.01.2027
Статус HTTP502 Error
Час до першої недоступності 96 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено31.01.2026
DOM Analysisanalyzed 23.04.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://kaiwin.cc/
Сервери іменns1.nameserverhub.comns2.nameserverhub.comns3.nameserverhub.comns4.nameserverhub.com
TLS Observationscanned 16.06.2026
Case ID
Заголовок сторінки
Kaiwin: Most Popular Online Crypto Casino Based on Blockchain

Latest Classified Outcome 2026-08-07 04:00:20 UTC

Primary outcome Registration hold observed reason: Registrar clientHold 95% confidence
Attribution NICENIC INTERNATIONAL GROUP CO., LIMITED mechanism: Registrar clientHold source: Rdap Status Collector
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Registrar clientHold
Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-07 01:35:20 UTC
RDAP registration Registrar clientHold NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientHoldclientTransferProhibited expires 2027-01-26 20:38:23 UTC checked 2026-08-07 04:00:20 UTC
Registrar action marker verified clientHold marker NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 causal link to our report not established
Observed timeline last reachable: 2026-06-15 22:16:45 UTC current episode first observed: 2026-08-05 01:45:38 UTC observed RIP window: 2026-06-15 22:16:45 UTC → 2026-08-05 01:45:38 UTC · 1,203.48h midpoint estimate ≈ 2026-07-11 00:01:11 UTC · precision very low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 93 постачальників безпеки позначили цей домен
View on VT
ADMINUSLabs
alphaMountain.ai
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 15 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft 1 trust SSL Лабораторії CF Radar Open report OTX 1 ref WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/kaiwin.cc"
  title="PhishDestroy threat report for kaiwin.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>