Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 12. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

play[.]zaewex[.]com

“Zaewex: Most Popular Online Crypto Casino Based on Blockchain”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Виявлення VirusTotal: 12/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 6 alerts Уособлення бренду: Cryptoscam Останній відомий активний
24.06.2026 Cryptoscam 1 Report Sent CDN

Збережене виявлення

Виявлено маскування

Тип маскування
content_divergence
Оцінка маскування
2/6

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

The domain play.zaewex.com was registered on May 25, 2026 through Fewmoretaps OU d/b/a Trustname.com and is currently active. DNS resolution points to the IPv4 address 172.67.214.125, which belongs to the Romanian AS399629 BL Networks network. The authoritative nameservers are damien.ns.cloudflare.com and eve.ns.cloudflare.com, indicating use of Cloudflare’s DNS and CDN services. An HTTP GET returns status code 200, but no SSL certificate is presented, meaning the site operates only over unencrypted HTTP.

The page title returned by the server reads “Zaewex: Most Popular Online Crypto Casino Based on Blockchain,” and the underlying phishing kit has been identified as a Gambler Scam, targeting users with cryptocurrency‑related gambling lures. VirusTotal analysis shows that 12 of 91 scanned security vendors flag the domain as malicious, providing independent corroboration of its hostile intent. The domain is listed on a single security blocklist and is actively blocked by the PhishDestroy filtering service.

Although the site’s content beyond the title has not been publicly dissected, the combination of a recent registration, lack of TLS, a known scam kit, and multiple vendor detections supports a high‑risk classification. Defenders should block both the domain and its hosting IP, enforce DNS‑based filtering for the associated Cloudflare nameservers, and monitor for any related subdomains that may be spawned from the same registrar. Ongoing observation of the IP reputation and periodic re‑scans are advised to capture any evolution of the campaign.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260624-DC8DE4
Заголовок збереженої сторінки
Zaewex: Most Popular Online Crypto Casino Based on Blockchain
PDF-файл
PDF із доказами
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
12 det.
URLQuery
URLQuery
6 threat alerts
Сертифікат TLS
Прострочений або неперевірений
Вік
3 mo New
Зафіксований статус
Прикритий · доступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 12 / 91 URLQuery 6 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Threat Detection Systems 6 alerts
Detection System Indicator Verdict Alert
OpenDNS go.zaewex.com phishing Phishing Block
DNS4EU go.zaewex.com malicious Sinkholed
Hagezi Threat Feed go.zaewex.com malicious Sinkholed
DNS4EU play.zaewex.com malicious Sinkholed
OpenDNS play.zaewex.com phishing Phishing Block
Hagezi Threat Feed play.zaewex.com malicious Sinkholed
Registrar context Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Trustname Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

Повідомлення спільноти

Повідомили 0 учасників спільноти; уперше помічено 24.06.2026

Унікальні URL
1

Дані спільноти

1 повідомлення спільноти

КатегоріяPHISHING

The incident involves a highly structured cryptocurrency phishing and advance-fee scam operating via the website zaewex.com. The platform lures users by distributing fake promotional codes to entice sign-ups. To build a false sense of legitimacy, the website displays fraudulent c

Збережений знімок

Заголовок сторінки
Zaewex: Most Popular Online Crypto Casino Based on Blockchain
Сертифікат TLS
Прострочений або неперевірений · Виданий E8

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain) Fewmoretaps OU d/b/a T… BY(BY) PhishDestroy Investigation
Контакт для скаргabuse@trustname.com
IP-адреса 172.67.214.125 CDN
ГеолокаціяRO Bucharest, RO
МережаAS13335 · AS399629 BL Networks
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)zaewex.com · Створено 25.05.2026 (78d · New) Expires 25.05.2027
Статус HTTP502 Error
Elapsed Since First Report 4h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.06.2026
DOM Analysisanalyzed 24.06.2026DOM analysis score 100/100
Submitted URLhttps://play.zaewex.com/
Сервери іменdamien.ns.cloudflare.comeve.ns.cloudflare.com
Спостереження TLSперевірено 29.07.2026
ICANN OVERSIGHT Registration: zaewex.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain zaewex.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

12 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Fortinet
G-Data
«Касперський»
Lionic
Netcraft
Sophos
VIPRE

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/play.zaewex.com"
  title="PhishDestroy threat report for play.zaewex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.