Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is complaint@gname.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
turbo-play[.]cc
“Turbo-play: Most Popular Online Crypto Casino Based on Blockchain”
turbo-play.cc — Неперевірений. Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 18/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 2 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
turbo-play.cc was observed on 2026-07-12 delivering a brand‑impersonation page that mimics the Base brand. The site resolves to 188.114.97.3, an address owned by Cloudflare (AS13335) and located in the United States. DNS is served by bonnie.ns.cloudflare.com and bryce.ns.cloudflare.com. The domain was registered on 2026-03-05 through Gname.com Pte. Ltd., and it presents a valid Let's Encrypt certificate (type E8). HTTP requests return status 200 and the page title reads “Turbo‑play: Most Popular Online Crypto Casino Based on Blockchain.” Technical profiling shows the site uses Cloudflare services, Cloudflare Browser Insights, Twitter Ads, and a Facebook Pixel, indicating a marketing‑driven lure. The infrastructure receives a Gridinsoft trust score of 0/100, and five of ninety‑five VirusTotal scanners have flagged the host, reflecting moderate detection. The page matches the “Gambler Scam” phishing kit, which is commonly employed to harvest credentials from users seeking cryptocurrency gambling services. The content explicitly impersonates the Base brand, aligning with the declared threat type of brand impersonation. Defenders should block resolution to 188.114.97.3 at the network perimeter and add turbo‑play.cc to URL filtering policies. Because the domain appears on one public blocklist and is already blocked by PhishDestroy, inclusion in internal blocklists will reduce exposure. Continuous monitoring of Cloudflare‑hosted IP ranges for similar brand‑impersonation patterns is advised, as the attacker can rapidly switch underlying IPs while retaining the same domain. Incident response teams should also investigate any credential submissions that reference the Base brand and advise users to verify the authenticity of crypto‑casino offers before entering credentials.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Twitter Ads is an advertising platform for Twitter 'microblogging' system.
ads.twitter.com 100% впевненостіFacebook pixel is an analytics tool that allows you to measure the effectiveness of your advertising.
facebook.com 100% впевненостіCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
PD-20260618-D00D98 Recipient: complaint@gname.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога