Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 19. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

startgamb[.]cc

“Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Помилка сервера Остання збережена відповідь була непереконливою
Виявлення VirusTotal: 19/93 Spamhaus DBL: DBL_PHISH Уособлення бренду: Genericcrypto
24.01.2026 Genericcrypto 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

The domain startgamb.cc was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is presently taken offline. DNS resolution points to the IPv4 address 69.5.189.54, which is hosted in Switzerland under AS42624 (Global-Data System IT Corporation). The authoritative name servers are ns1.nameserverhub.com and ns2.nameserverhub.com, and the web server stack was identified as Nginx with OpenResty. The site presented the page title "Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain," indicating a crypto‑focused lure.

Malware analysis linked the page to the publicly known Gambler Scam phishing kit and classified the operation as a Crypto Scam. VirusTotal recorded 19 detections out of 93 scanned vendors, confirming malicious intent, and the domain appears on a single security blocklist. Additional reputation data shows an extremely low Gridinsoft trust score of 1 out of 100, and the SSL certificate was issued to Internet Widgits Pty Ltd, a detail often seen in fraudulent deployments. PhishDestroy has already blocked the domain.

While the site is currently offline, the infrastructure components—including the Swiss hosting, the specific nameserver set, and the low‑trust SSL issuer—remain observable and could be reused for future campaigns. Defenders should continue to monitor the IP 69.5.189.54 for any reactivation, enforce blocklist updates that include startgamb.cc, and ensure that any inbound traffic to the associated nameservers is inspected for similar phishing kits. Network and endpoint sensors should be tuned to flag the observed certificate issuer and the low Gridinsoft score as indicators of compromise.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-1769248075-startgamb.cc
PDF-файл
PDF із доказами
Історія повідомлень 1
  1. Повідомлення № 2 ⚠️ ESCALATION #2 (1795h active): Phishing - startgamb[.]cc
VirusTotal
VirusTotal
19 det.
URLQuery
URLQuery
100 det.
Сертифікат TLS
Internet Widgits Pty Ltd
Зафіксований статус
Помилка сервера HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 19 / 93 URLQuery 100 det. PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 2693d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Сигнали безпеки
GS Gridinsoft Analysis
Hosting SSL Certificate Cryptocurrency Financial Service Registration Form Casino Famous people Crypto Scam - High Risk
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат
held
Доступність
unreachable
Причина
registrar_client_hold
Учасник
NICENIC INTERNATIONAL GROUP CO., LIMITED
Механізм
client_hold
Упевненість
95%
Перше спостереження
Останнє спостереження

Оцінка часу недоступності

Час до недоступності: 0 h

SHA-256 доказу ee217916e3f9

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Доступність

    Перше збережене значення: DNS неактивний

    f93a11f87e4d
  3. Доступність

    DNS неактивний → Невідомо

    cb87bd52de31
  4. Доступність

    Невідомо → Неактивний

    948ef2b5d776
  5. Доступність

    Неактивний → DNS неактивний

    a64ea05b1fc8
  6. Доступність

    DNS неактивний → Утримується

    543b49d1ddd3
  7. Доступність

    Утримується → DNS неактивний

    f52d526b76a1
  8. Доступність

    DNS неактивний → Невідомо

    be4d685df00c
  9. Доступність

    Невідомо → Утримується

    2e4f46c657b6
  10. Доступність

    Утримується → Невідомо

    82da4238e029
Показати всі (8)
  1. Доступність

    Невідомо → DNS неактивний

    6dfe9145995c
  2. Доступність

    DNS неактивний → Утримується

    5114b29e9056
  3. Доступність

    Утримується → DNS неактивний

    641ed81dc4d5
  4. Доступність

    DNS неактивний → Невідомо

    3637d59a65c4
  5. Доступність

    Невідомо → Утримується

    39b22950b98e
  6. Доступність

    Утримується → Невідомо

    eb8c8200fd48
  7. Доступність

    Невідомо → DNS неактивний

    d0b7046e8c2f
  8. Доступність

    DNS неактивний → Утримується

    ee217916e3f9

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 24.01.2026

Збережені повідомлення
1
Унікальні URL
1
Прийнято1

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN openresty-cast · AS42624 Global-Data System IT Corporation
Репутація IP IP abuse confidence 0/100 0 reports checked 10.08.2026
IP-адреса 69.5.189.54 CH
ГеолокаціяCH Zürich, CH
МережаAS42624 · Global-Data System IT Corporation
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяExpires 13.01.2027
Статус HTTP502 Error
Elapsed Since First Report 110 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Помилка сервера.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.01.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 5/100
Submitted URLhttps://startgamb.cc/
Сервери іменns2.nameserverhub.com
Спостереження TLSдіє з 28.12.2023перевірено 15.03.2026
Заголовок сторінки
Startgamb: Elon Musk’s Official Crypto Casino Powered by Blockchain
Сертифікат TLS
Valid transport encryption · Виданий Internet Widgits Pty Ltd · valid for 2693 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

19 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Cluster25
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

GridinsoftGridinsoft Оцінка довіри 1/100Статус: SuspiciousВідкрити джерело
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/startgamb.cc"
  title="PhishDestroy threat report for startgamb.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>