metawin[.]best
“Metawin Crypto Casino | 20 Free Spins every Friday”
metawin.best — Неперевірений. Тип шахрайства: Crypto Gambling. Зведення доказів: VirusTotal 10/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Реєстратор: NETIM SAS.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain metawin.best was registered on March 11 2026 through NETIM SAS and remains active with an HTTP 200 response as of July 12 2026. It presents a page titled Metawin Crypto Casino | 20 Free Spins every Friday and directly impersonates a crypto casino gambling brand. The domain is listed on three security blocklists and has been flagged in one AlienVault OTX pulse, with explicit blocks recorded from PhishDestroy, MetaMask and SEAL. Gridinsoft assigns it a trust score of 0 out of 100 and VirusTotal reports detections from two of 95 vendors. The observed phishing kit is identified as Gambler Scam and the abuse classification is gambling-related brand impersonation.
Infrastructure analysis reveals the domain resolves to IP address 104.21.10.215 hosted on Cloudflare infrastructure in the United States. Nameservers are configured as kianchau.ns.cloudflare.com and monika.ns.cloudflare.com. The certificate is issued by Google Trust Services under the WE1 profile. These details are consistent with common proxy and hosting patterns used to obscure origin infrastructure while maintaining accessibility.
Known evidence indicates clear brand impersonation tied to a gambling scam kit, supported by multiple independent blocklist entries and low trust scores. What remains uncertain is the precise campaign duration, operator identity and volume of successful victim interactions, as these elements are not captured in the current observable data. Defenders should block the domain at DNS and network layers, monitor for similar registrations under the metawin string, and update internal blocklists with the recorded IP and nameserver values to limit further exposure.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Casino / Gambling License Verification
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of metawin.best · checked Mar 26, 2026
Аналіз конфігурації сайту
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога