Безпека домену та аналіз загроз

nicecas[.]com

“Nicecas: Most Popular Online Crypto Casino Based on Blockchain”

Загрозливий вердикт Критичний 92/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 11/92 Збережений список блокувань відповідає: 2 URLQuery threat systems: 2 alerts Уособлення бренду: Genericcrypto

19.05.2026 Genericcrypto 1 Report Sent CDN

Огляд звіту

nicecas.com — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 11/92 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, Fortinet); URLQuery 2 alerts; URLScan malicious verdict; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 92/100. Реєстратор: MAT BAO.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів

КРИТИЧНИЙ

PhishDestroy identifies nicecas.com as a confirmed brand impersonation threat targeting the Crypto Casino / Gambling sector. This domain was designed to deceive users into believing it was a legitimate blockchain-based casino platform, as indicated by its page title 'Nicecas: Most Popular Online Crypto Casino Based on Blockchain'.

Technical analysis reveals that nicecas.com was created on April 28, 2026, and is registered through MAT BAO CORPORATION. It resolves to IP address 188.114.97.3 and uses a Let's Encrypt SSL certificate (serial E8). VirusTotal reports that 11 out of 95 security vendors flag this domain as malicious, and it appears on one security blocklist. The domain is currently offline, but the risk remains for users who may have already interacted with it.

PhishDestroy recommends that users who visited nicecas.com avoid entering any personal or financial information and ensure their devices are scanned for malware. The domain has been taken down, but similar threats may reappear under different names. Users should only access verified, official crypto casino platforms and remain vigilant against phishing attempts.

VirusTotal

11 det.

URLQuery

2 threat alerts

DNS Security

1/14

URLScan

Звіт ↗

Gridinsoft

1/100

Scamadviser

41/100

Сертифікат TLS

Let's Encrypt

Вік

3 mo

Зафіксований статус

Контент недоступний 502

DestroyList

У списку

Reports Sent

Обсяг даних VirusTotal 11 / 92 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 1/14 TLS valid certificate, 69d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 1/100 Scamadviser 41/100

Сигнали безпеки

Gridinsoft Analysis 1 / 100

2 0 2 0 20

Розвіддані з мережевої безпеки

DNS Provider Blocks 1 / 14

Quad9 Secure

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
Quad9 DNS	`nicecas.com`	malicious	Sinkholed
DNS4EU	`nicecas.com`	malicious	Sinkholed

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

15/15

URLScan.io Capture

Stored URLScan report with capture artifacts

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

11/92 recorded on VirusTotal

14.06.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

19.05.2026

Виявлення списків блокування

Знайдено в 2 blocklists: MetaMask, SEAL

09.08.2026

DNS Security Blocks

Blocked by 1 of 14 checked DNS providers: Quad9 secure

Brand Impersonation

Impersonation of Genericcrypto

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

09.08.2026

Sent Report Recorded

Stored sent-report record for registrar MAT BAO CORPORATION, hosting provider, 2 abuse contacts

abuse@matbao.comgdpr-masking@gdpr-masked.com

19.05.2026

Статус у публічних блоклистах

Збережений знімок

Screenshot of nicecas.com — **URLScan capture**Capture time unavailable 2 / 3

Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Заголовок сторінки

Nicecas: Most Popular Online Crypto Casino Based on Blockchain

Сертифікат TLS

Valid transport encryption · Виданий Let's Encrypt · valid for 69 days

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing report ↗

Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор MAT BAO

(BE)

Контакт для скаргabuse@matbao.com, gdpr-masking@gdpr-masked.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для nicecas.com →

IP-адреса 188.114.97.3 CDN

Геолокація

Toronto, CA

МережаAS13335 · CloudFlare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 28.04.2026 (102d)

Статус HTTP502 Error

Час до першої недоступності 8 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні деталіDNS, SAN-адреси SSL, мітки часу

Вперше виявлено19.05.2026

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Submitted URLhttps://nicecas.com/

Сервери іменaaron.ns.cloudflare.commonroe.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 28.04.2026scanned 19.05.2026

Case ID

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології · 4 identified

Twitter Ads

Advertising

Twitter Ads is an advertising platform for Twitter 'microblogging' system.

ads.twitter.com 100% впевненості

Facebook Pixel

Analytics

Facebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.

facebook.com 100% впевненості

Cloudflare Browser Insights

Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 92 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-06-14 01:00:18 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

Netcraft

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of nicecas.com · checked May 19, 2026

Needs Work

Performance

FCP

1.36s

First Contentful Paint

LCP

12.67s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

1102ms

Total Blocking Time

4.18s

Speed Index

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 11 det. ChainPatrol URLQuery 2 threat alerts Gridinsoft 1 trust Scamadviser 41 trust SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/14 WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Submitted Evidence Snapshot

Sent: 2026-05-19 05:16:43 UTC Ledger records: 1 Case ID: PD-20260519-48D1B1 Recipient: abuse@matbao.com

Page title stored with report: Nicecas: Most Popular Online Crypto Casino Based on Blockchain

URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 215.2 KB

OSINT та розвідка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/nicecas.com"
  title="PhishDestroy threat report for nicecas.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

nicecas[.]com

Процес реагування на загрози Pipeline

Статус у публічних блоклистах

Збережений знімок