ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безпека домену та аналіз загроз
tr[.]merittkingmermer[.]icu
“Meritking Giriş 2026 | Meritking Casino Güncel Adres | Meritking Bonus & Slot Türkiye”
Загрозливий вердикт
Критичний
95/100 оцінка доказів
Доступність
Помилка сервера
Остання збережена відповідь була непереконливою
Сигнали ризику
Виявлення VirusTotal: 15/91
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 1 alert
Тип шахрайства: Gambling
Огляд звіту
tr.merittkingmermer.icu — Помилка сервера (HTTP 502). Тип шахрайства: Gambling. Зведення доказів: VirusTotal 15/91 (BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET); URLQuery 1 alert; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Реєстратор: NiceNIC.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
The domain tr.merittkingmermer.icu has been confirmed as a generic phishing site. It impersonates the Meritking brand, likely to deceive users into providing sensitive information. No specific drainer kit has been identified in the analysis.
Analysis indicates that tr.merittkingmermer.icu has a VirusTotal score of 10/95, with 10 security vendors flagging it as malicious. The domain is registered through NICENIC INTERNATIONAL GROUP CO., LIMITED and resolves to the IP address 172.67.168.30. It was created on June 11, 2026. The site uses an SSL certificate from Google Trust Services, which can lend a false sense of security. The domain appears on 1 security blocklist, further confirming its malicious nature.
The domain is currently offline, and no active phishing content is present. However, the infrastructure and registration details suggest that the threat actor may attempt to revive the site or use a similar domain in future attacks. Security teams should monitor for related domains and ensure that users are educated on the risks of visiting unverified casino-related sites. The remaining risk is elevated, and further investigation is recommended to identify any associated infrastructure.
VirusTotal
15 det.
URLQuery
1 threat alert
URLScan
Сертифікат TLS
Google Trust Services
Вік
2 mo New
Зафіксований статус
Помилка сервера 502
DestroyList
У списку
Reports Sent
1
Обсяг даних
VirusTotal
15 / 91
URLQuery
1 threat-system alert
PhishStats
не перевірено
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 75d
WHOIS
2 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Розвіддані з мережевої безпеки Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | tr.merittkingmermer.icu |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 1 abuse contact
abuse@nicenic.net
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутація Edge-IP не пов’язана з цим доменом.
Registrar (base domain)
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP-адреса
172.67.168.30
CDN
Геолокація
Toronto, CA
Toronto, CAМережаAS13335 · Cloudflare, Inc.
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Registration (base domain)merittkingmermer.icu · Створено 11.06.2026 (69d · New) — Expires 11.06.2027
Статус HTTP502 Error
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.06.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://tr.merittkingmermer.icu/
Сервери іменalex.ns.cloudflare.commarissa.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 11.06.2026scanned 13.06.2026
TLS SAN Domainsmerittkingmermer.icu
Case ID
ЗОНА SHORTDOT · ПУБЛІЧНІ ДОКАЗИ
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
ShortDot SA · Luxembourg 7 зон · повні дані зон оновлюються щодня
Відкрити репозиторій доказів ShortDot
ICANN OVERSIGHT
Registration: merittkingmermer.icu
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain merittkingmermer.icu behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Latest Classified Outcome 2026-08-18 12:54:05 UTC
Primary outcome
DNS inactive
reason: DNS NXDOMAIN 80% confidence
Attribution
source: Dns Cache
Evidence layers
Availability: DNS inactive
Content: Unreachable
DNS: NXDOMAIN
Registration: Active
Latest HTTP observation
Невідомий Origin unreachable Http 5xx 20% 2026-08-19 02:35:50 UTC
RDAP registration
Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibitedServertransferprohibited expires 2027-06-11 23:59:59 UTC checked 2026-08-05 19:11:57 UTC
Observed timeline
last reachable: 2026-08-10 02:37:12 UTC last content: 2026-08-09 02:45:17 UTC current episode first observed: 2026-08-10 12:53:21 UTC observed RIP window: 2026-08-10 02:37:12 UTC → 2026-08-10 12:53:21 UTC · 10.27h midpoint estimate ≈ 2026-08-10 07:45:16 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Технології · 3 identified
Cloudflare Browser Insights
Analytics
RUM
Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненості
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненості
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
15 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 10 detections
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
PhishFort
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of tr.merittkingmermer.icu · checked Jun 25, 2026
89
Needs Work
Performance
FCP
3.01s
First Contentful Paint
LCP
3.01s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
3.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звіти
Аналіз безпеки
Third-Party Detection — ChainAbuse
1 report filed for tr.merittkingmermer.icu · category: Impersonation · source checked
Flagged by automated brand-abuse detection on Jun 11, 2026 — automated submission, not a user testimony.
Source: ChainAbuse (TRM Labs).
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260617-A1BFB7 Recipient: abuse@gen.xyz OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 2
Той самий реєстратор: NiceNIC 6
cardtrustwallet.app 
novaforteltd.com 
megaweb21at.xyz 
twin3.xyz Gambler Scam kit 8
Part of the Шахрайство з азартними іграми phishing campaign. View all campaign domains →
betre-game.com 
treyspin.com Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
werdmountbank.com 
federalreservesavings.com 
lux.courexpresst.com 
echothesystem.com 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога