startgamb[.]cc
“Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain”
Зведення доказів
The domain startgamb.cc was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is presently taken offline. DNS resolution points to the IPv4 address 69.5.189.54, which is hosted in Switzerland under AS42624 (Global-Data System IT Corporation). The authoritative name servers are ns1.nameserverhub.com and ns2.nameserverhub.com, and the web server stack was identified as Nginx with OpenResty. The site presented the page title "Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain," indicating a crypto‑focused lure.
Malware analysis linked the page to the publicly known Gambler Scam phishing kit and classified the operation as a Crypto Scam. VirusTotal recorded 19 detections out of 93 scanned vendors, confirming malicious intent, and the domain appears on a single security blocklist. Additional reputation data shows an extremely low Gridinsoft trust score of 1 out of 100, and the SSL certificate was issued to Internet Widgits Pty Ltd, a detail often seen in fraudulent deployments. PhishDestroy has already blocked the domain.
While the site is currently offline, the infrastructure components—including the Swiss hosting, the specific nameserver set, and the low‑trust SSL issuer—remain observable and could be reused for future campaigns. Defenders should continue to monitor the IP 69.5.189.54 for any reactivation, enforce blocklist updates that include startgamb.cc, and ensure that any inbound traffic to the associated nameservers is inspected for similar phishing kits. Network and endpoint sensors should be tuned to flag the observed certificate issuer and the low Gridinsoft score as indicators of compromise.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-1769248075-startgamb.cc- PDF-файл
- PDF із доказами
Історія повідомлень 1
- Повідомлення № 2 ⚠️ ESCALATION #2 (1795h active): Phishing - startgamb[.]cc
Data Coverage
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 10.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу ee217916e3f9
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
cb87bd52de31 -
Доступність
Невідомо → Неактивний
948ef2b5d776 -
Доступність
Неактивний → DNS неактивний
a64ea05b1fc8 -
Доступність
DNS неактивний → Утримується
543b49d1ddd3 -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
be4d685df00c -
Доступність
Невідомо → Утримується
2e4f46c657b6 -
Доступність
Утримується → Невідомо
82da4238e029
Показати всі (8)
-
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
5114b29e9056 -
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
3637d59a65c4 -
Доступність
Невідомо → Утримується
39b22950b98e -
Доступність
Утримується → Невідомо
eb8c8200fd48 -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
ee217916e3f9
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 24.01.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога