Безпека домену та аналіз загроз

noferex[.]com

“Noferex: Elon Musk’s Official Crypto Casino Powered by Blockchain”

Загрозливий вердикт Критичний 94/100 оцінка доказів

Доступність Доступно · доступ обмежено Доступна відповідь; вміст сторінки не перевірено

Сигнали ризику

Виявлення VirusTotal: 13/93 URLQuery threat systems: 1 alert Уособлення бренду: Sei Останній відомий активний

26.02.2026 Sei CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераSuspected Phishing | Cloudflare

Заголовок для відвідувачаNoferex: Elon Musk’s Official Crypto Casino Powered by Blockchain

Зведення доказів

КРИТИЧНИЙ

Analysis of the domain noferex.com shows a newly registered infrastructure used for brand impersonation targeting SEI. The domain was created on February 21, 2026 and registered through Global Domain Group LLC. DNS resolution is handled by Cloudflare, with authoritative name servers crystal.ns.cloudflare.com and john.ns.cloudflare.com, and the A record points to 104.21.65.232, an IP address owned by AS13335 Cloudflare, Inc. located in the United States. The site presents a TLS certificate issued by Google Trust Services under the WE1 label, consistent with Cloudflare‑provided SSL. An HTTP request to the domain returns a 403 status code, indicating the web service is currently inaccessible or deliberately blocked.

The page title “Noferex: Elon Musk’s Official Crypto Casino Powered by Blockchain” and the classification as a Crypto Scam reveal an attempt to lure victims with a high‑profile cryptocurrency casino narrative while impersonating the SEI brand. Gridinsoft assigns a trust score of 1 out of 100, confirming a high malicious likelihood. VirusTotal analysis shows 13 of 93 scanning engines flag the domain, and it is listed on a single security blocklist. The domain is also blocked by PhishDestroy and has been linked to the Gambler Scam phishing kit.

Current status is offline, and no additional content has been captured. Defenders should immediately add noferex.com to DNS and proxy blocklists, monitor for any re‑registration or IP changes, and update intrusion detection signatures to include the observed Cloudflare name servers and IP range. Continuous threat‑intelligence feeds should be consulted for reappearances, and any outbound connections to the associated IP should be logged and investigated.

VirusTotal

13 det.

URLQuery

1 threat alert

Сертифікат TLS

Прострочений або неперевірений -77d

Вік

6 mo

Зафіксований статус

Доступно · доступ обмежено HTTP 403

DestroyList

У списку

Data Coverage

VirusTotal 13 / 93 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Сигнали безпеки

Gridinsoft Analysis

2 0 1 1 115

Розвіддані з мережевої безпеки

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
Hagezi Threat Feed	`noferex.com`	malicious	Sinkholed

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

9/11

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-02 22:02:21 UTC
Статус домену
Доступний → Недоступний

2026-03-03 05:07:35 UTC
Статус домену
Недоступний → Доступний

2026-07-27 00:37:49 UTC

Збережений знімок

Screenshot of noferex.com — **URLScan capture**2026-03-28 11:13 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Noferex: Elon Musk’s Official Crypto Casino Powered by Blockchain

Impersonates

Sei

Сертифікат TLS

Прострочений або неперевірений · Виданий Google Trust Services / WE1

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Реєстратор Global Domain Group

(US)

Контакт для скаргabuse@globaldomaingroup.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для noferex.com →

IP-адреса 104.21.65.232 CDN

Геолокація

San Francisco, US

МережаAS13335 · Cloudflare, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

РеєстраціяСтворено 21.02.2026 (170d)

Статус HTTP403 Forbidden

Elapsed Since First Report 134 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступно · доступ обмежено.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено26.02.2026

DOM Analysisanalyzed 23.04.2026DOM analysis score 15/1001 brand signal

Сервери іменjohn.ns.cloudflare.com

Відбиток TLS

Спостереження TLSдіє з 25.02.2026перевірено 15.03.2026

Favicon Hash

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 93 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 22:45:01 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CRDF

CyRadar

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперський»

Lionic

Seclookup

SOCRadar

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of noferex.com · checked Mar 2, 2026

100

Good

Performance

FCP

0.76s

First Contentful Paint

LCP

1.82s

Largest Contentful Paint

CLS

0.019

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.77s

Speed Index

Пов’язана інфраструктура та звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 1/100Статус: ScamВідкрити джерело

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/noferex.com"
  title="PhishDestroy threat report for noferex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>