twogamb[.]cc
“Twogamb: Elon Musk’s Official Crypto Casino Powered by Blockchain”
Зведення доказів
This domain, twogamb.cc, presents an elevated-risk brand impersonation threat targeting users of crypto gambling platforms. The site falsely claims to be 'Elon Musk’s Official Crypto Casino Powered by Blockchain,' exploiting the reputation of high-profile individuals and emerging technologies to deceive visitors. Such schemes typically aim to harvest login credentials, steal cryptocurrency deposits, or distribute malicious payloads under the guise of legitimate gambling services. The inclusion of blockchain terminology and celebrity endorsement is a deliberate tactic to lower user skepticism and increase engagement with fraudulent offers. Analysis indicates this domain was registered on February 21, 2026, through NiceNIC International Group Co., Limited, a registrar frequently associated with short-lived malicious domains. It resolves to the IP address 104.21.79.98, hosted on Cloudflare’s network (AS13335), which provides anonymity and resilience against takedowns. The SSL certificate, issued to 'Internet Widgits Pty Ltd,' further obscures ownership while mimicking legitimacy. Detection metrics reveal 17 out of 95 security vendors on VirusTotal flagged the domain as malicious, with one additional blocklist entry confirming its fraudulent nature. The site’s current offline status suggests a temporary suspension, though historical patterns indicate such domains often reappear under altered infrastructure. Users who visited twogamb.cc should assume their interactions were monitored or recorded. Immediate actions include revoking access to any linked cryptocurrency wallets, scanning devices for malware using updated security tools, and monitoring financial accounts for unauthorized transactions. If credentials were entered, reset passwords for all associated accounts, particularly those tied to crypto exchanges or digital wallets. Report the domain to relevant abuse contacts, including the registrar (NiceNIC) and hosting provider (Cloudflare), to support takedown efforts. Exercise caution with unsolicited gambling or investment offers, especially those leveraging celebrity endorsements or time-sensitive promotions.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260206-F6671E- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Історія повідомлень 1
- Повідомлення № 1 ⚠️ ESCALATION #2 (45h active): Phishing - twogamb[.]cc
Data Coverage
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу e8ffdccafe78
Хронологія виявлення
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
501692e04348 -
Доступність
Невідомо → Неактивний
995a7b204fe0 -
Доступність
Неактивний → DNS неактивний
380ea940b28a -
Доступність
DNS неактивний → Утримується
7ee3db96be62 -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
42062a4dfe38
Показати всі (10)
-
Доступність
Невідомо → Утримується
b370d11ebdc6 -
Доступність
Утримується → Невідомо
a61de74716b8 -
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
b80361f9ca5a -
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
3d40ac7c5944 -
Доступність
Невідомо → Утримується
6a3c5a13a06f -
Доступність
Утримується → Невідомо
0f5e0099c442 -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
e8ffdccafe78
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 06.02.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога