Перейти до звіту про безпеку
Checked 09.08.2026 Ref F899FB74

MALICIOUS — CRITICAL

Перевірка домену upiwex.com на фішинг і безпеку

upiwex[.]com

The domain upiwex.com was registered on 16 December 2025 through MAT BAO CORPORATION.

100/100 evidence score · Critical
VirusTotal
14/93
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 502
Report / Add Evidence Appeal this listing
2026-02-23 07:36 UTCКонтент недоступний · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

upiwex.com — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 14/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 2 alerts; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: MAT BAO.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref F899FB74

The domain upiwex.com was registered on 16 December 2025 through MAT BAO CORPORATION. DNS resolution points to IP 172.67.167.74, which belongs to Cloudflare, Inc. (AS13335) and geolocates to the United States. The authoritative nameservers are mcgrory.ns.cloudflare.com and melany.ns.cloudflare.com. No TLS certificate is presented, indicating the site was served without HTTPS. The page title retrieved from the site reads “Upiwex: Most Popular Online Crypto Casino Based on Blockchain,” aligning with the listed scam type of a crypto scam.

Analysis of the hosting environment shows the domain was associated with the Gambler Scam phishing kit, a known template used to lure victims into fraudulent cryptocurrency gambling platforms. The site has been flagged by 14 of 93 VirusTotal scanners and appears on a single security blocklist. PhishDestroy has already blocked the domain, and Gridinsoft assigned a trust score of 1 out of 100, reflecting extreme suspicion. Current network probes indicate the domain is offline, suggesting the operators have taken it down or are temporarily inactive. Defenders should continue to block traffic to 172.67.167.74 and enforce DNS sinkholing for upiwex.com.

Monitoring of related Cloudflare‑hosted IP ranges for similar phishing kits is recommended, as the infrastructure may be reused for other crypto‑focused campaigns. The lack of an SSL certificate and the low trust score provide additional indicators for automated detection rules. Attribution remains limited to the registrar information; no further registrant details or victim reports have been disclosed. Until further activity is observed, the domain should be treated as a high‑confidence indicator of a crypto casino phishing operation.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
Gridinsoft
1/100
Вік
8 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних13 recorded checks
VirusTotal 14 / 93 URLQuery 2 threat-system alerts PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 8 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Gridinsoft 1/100
Сигнали безпеки
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Scam - High Risk 18+ Cryptocurrency Registration Form Casino Cloudflare Browser Insights
Розвіддані з мережевої безпеки
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
OpenDNS upiwex.com phishing Phishing Block
Hagezi Threat Feed upiwex.com malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/14
Загроза виявлена
upiwex.com виявлено та додано до черги для повного аналізу
05.01.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
23.02.2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
14/93 recorded on VirusTotal
14.06.2026
Google Safe Browsing
03.03.2026
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
23.02.2026
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
09.08.2026
Cloudflare Radar Scan
Скановано за допомогою Cloudflare Radar; аналіз мережі завершено.
07.03.2026
Sent Report Recorded
Stored sent-report record for registrar MAT BAO CORPORATION, hosting provider, 2 abuse contacts
compliance_abuse@webnic.ccabuse@matbao.com
05.01.2026
Опубліковано список «DestroyList»
05.01.2026
Content Observed Unavailable
Останні збережені перевірки вказують на те, що повідомлений вміст недоступний; це не встановлює, хто або що спричинило зміну.
11.05.2026
Час до першої недоступності
Від виявлення до першого недоступного спостереження минуло 3030 годин.

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Upiwex: Most Popular Online Crypto Casino Based on Blockchain

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор MAT BAO VN(VN)
IP-адреса 172.67.167.74 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
РеєстраціяСтворено 16.12.2025 (236d) Expires 16.12.2026
Статус HTTP502 Error
Час до першої недоступності 126 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено05.01.2026
DOM Analysisanalyzed 23.04.2026score 0/100
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://upiwex.com/
Сервери іменmcgrory.ns.cloudflare.commelany.ns.cloudflare.com
TLS Observationscanned 14.03.2026
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/upiwex.com"
  title="PhishDestroy threat report for upiwex.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.