royalcazi[.]com
“Royalcazi: Most Popular Online Crypto Casino Based on Blockchain”
royalcazi.com — Помилка сервера (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 18/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 100 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of the domain royalcazi.com shows a newly registered site created on 11 December 2025 by the registrar NiceNIC International Group Co., Limited. The authoritative name servers alan.ns.cloudflare.com and tara.ns.cloudflare.com resolve the domain to the IP address 188.114.96.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. No TLS certificate was detected, indicating that the site served HTTP only. The page title returned by the server is "Royalcazi: Most Popular Online Crypto Casino Based on Blockchain," matching the classification of a crypto‑focused gambling scam.
Intelligence sources label the operation as a Crypto Scam using the Gambler Scam phishing kit. The domain appears on a single security blocklist and has been flagged by PhishDestroy. Gridinsoft assigned a trust score of 0/100, reflecting a high confidence of malicious intent. VirusTotal analysis recorded 18 detections out of 93 scanning engines, confirming that multiple security vendors consider the host malicious.
AlienVault OTX references the domain in one threat‑intel pulse, further corroborating its association with illicit activity. The site is currently taken offline, but the infrastructure—particularly the Cloudflare front‑end and the lack of SSL—remains reusable for future campaigns. Defenders should continue to block the domain and its associated IP address, monitor the listed nameservers for re‑use, and incorporate the observed indicators of compromise into URL filtering and endpoint detection rules to prevent credential harvesting or fraudulent crypto transactions.
Розвіддані з мережевої безпеки Registrar context
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-16 03:21:46 UTC
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога