Безпека домену та аналіз загроз

mestcas[.]com

Перевірка домену mestcas.com на фішинг і безпеку

“MESTCAS | Play at the best online casino based on Blockchain”

Загрозливий вердикт Високий 55/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 1/95 Тип шахрайства: Crypto Scam

1/95 VT 22.08.2025 Недоступний з 15.02.2026 Шахрайство з азартними іграми Crypto Scam 205d to unavailable

Оцінка ризику: 55 зі 100. Рівень ризику: Високий.

Огляд звіту

mestcas.com — Контент недоступний (HTTP 502). Тип шахрайства: Crypto Scam. Зведення доказів: VT 1/95 (Fortinet); URLQuery 0; URLScan no malicious verdict; GSB no flag; BL 0; PD 55/100. Реєстратор: GMO Internet.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

ВИСОКИЙ

PhishDestroy first observed mestcas.com on Aug 22, 2025. A positive finding was recorded by VirusTotal. Evidence score: 55/100.

VirusTotal recorded 1 detections among 95 engines: Fortinet on Jul 18, 2026 at 16:45 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. URLQuery recorded no positive detection. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:40 UTC. URLScan completed without a malicious verdict on Mar 5, 2026 at 22:47 UTC.

HTTP 502 was recorded on Aug 7, 2026 at 01:19 UTC; content was unavailable. Registration records list GMO Internet, Inc. as the registrar and Jun 10, 2025 as the registration date. At collection time, the domain resolved to 69.5.189.57. Captured page title: “MESTCAS | Play at the best online casino based on Blockchain”. PhishDestroy classified the observed content as Crypto Scam. DOM analysis completed on Mar 11, 2026 at 13:23 UTC; stored DOM score 0/100. IoC extraction completed on Aug 3, 2026 at 04:03 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.

Stored full analysis12.07.2026

Analysis indicates that the domain mestcas.com was registered on June 10 2025 via GMO Internet, Inc. The authoritative name servers are ns1.nameserverhub.com and ns2.nameserverhub.com. DNS resolution points to IP address 69.5.189.57, which is allocated to AS42624 Global-Data System IT Corporation and geolocated to Switzerland. The web server presents an Nginx/OpenResty stack and serves a TLS certificate issued by Go Daddy Secure Certificate Authority – G2, provided by GoDaddy.com, Inc. An HTTP request returns a 403 status code, and the page title reported by crawlers is “MESTCAS | Play at the best online casino based on Blockchain,” matching the known scam type of cryptocurrency‑based gambling. The infrastructure has been tagged by PhishDestroy and appears on one public blocklist. VirusTotal analysis shows a single positive detection out of 95 scanners, and the site is associated with the publicly‑known Gambler Scam phishing kit. The current risk rating is high and the domain remains active. Defenders should block DNS resolution to 69.5.189.57, add the domain to URL filtering lists, and monitor for any related command‑and‑control traffic or credential harvesting attempts. Because the site returns a 403 response, further content inspection is limited, and additional investigation may be required to confirm the full payload delivered to victims.

VirusTotal

1 det.

URLScan

Звіт ↗

Gridinsoft

70/100

Сертифікат TLS

GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 27d

Вік

1.2 yr

Зафіксований статус

Контент недоступний 502

DestroyList

У списку

Обсяг даних VirusTotal 1 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 27d WHOIS 14 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено Gridinsoft 70/100

Сигнали безпеки

Gridinsoft Analysis 70 / 100

Hosting SSL Certificate DDoS Protection Young Domain

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/11

Статус у публічних блоклистах

Збережений знімок

Screenshot of mestcas.com — **Primary capture**2026-03-05 22:47 UTC 1 / 2

Переглянути в повному розмірі Wayback Завантажити

Заголовок сторінки

MESTCAS | Play at the best online casino based on Blockchain

Сертифікат TLS

Valid transport encryption · Виданий GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 · valid for 27 days

Аналітика доменів

Домен

Сервер / ASN resty-cast · AS42624 swissnetwork02 Global-Data System IT Corporation, SC

Репутація IP abuse score 0/100 0 reports checked 19.06.2026

Реєстратор GMO Internet

(JP)

Контакт для скаргhinegib408@adrewire.com, abuse@gmo.jp, abuse@internet.gmo

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для mestcas.com →

IP-адреса 69.5.189.57

Геолокація

Zürich, CH

МережаAS42624 · Global-Data System IT Corporation

Зворотний пошук IPviewdns.info → rapiddns.io →

РеєстраціяСтворено 10.06.2025 — Expires 10.06.2026

Статус HTTP502 Error

Час до першої недоступності 205 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено22.08.2025

DOM Analysisanalyzed 11.03.2026score 0/100

IoC Extractionscanned 03.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://mestcas.com/w/

Сервери іменns1.nameserverhub.comns2.nameserverhub.com

TLS Fingerprint

TLS Observationvalid from 04.09.2025scanned 11.03.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONКартель ICANN: $155 млн за невиконувані контракти

Сатирична записка про підзвітність Нічого не надсилається автоматично.

Технології · 2 identified

Nginx

Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості

OpenResty

Web servers

OpenResty is a web platform based on nginx which can run Lua scripts using its LuaJIT engine.

openresty.org 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 95 постачальників безпеки позначили цей домен

View on VT

Fortinet

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of mestcas.com · checked Mar 2, 2026

100

Good

Performance

FCP

0.75s

First Contentful Paint

LCP

0.76s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

1.03s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Stored capture VirusTotal 1 det. ChainPatrol URLQuery Report stored Gridinsoft 70 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

OSINT та розвідка

Web-Check Full scan Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Про цей звіт: mestcas.com

Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.

Захоплений сайт відображав назву сторінки “MESTCAS | Play at the best online casino based on Blockchain”.

Станом на 07.08.2026 mestcas.com було виявлено системами безпеки 1.

Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/mestcas.com"
  title="PhishDestroy threat report for mestcas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

mestcas[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок