vaiwax[.]com
“Vaiwax: Most Popular Online Crypto Casino Based on Blockchain”
Зведення доказів
On 23 July 2026 investigators observed that the domain vaiwax.com was registered on 21 February 2026 through NiceNIC International Group Co., Limited. The site resolves to IP address 104.21.71.232, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. The domain is served without an SSL certificate and uses the Cloudflare nameservers ace.ns.cloudflare.com and gigi.ns.cloudflare.com. The page title returned from the site, “Vaiwax: Most Popular Online Crypto Casino Based on Blockchain,” combined with the classification of a “Crypto Scam” and the identification of a Gambler Scam phishing kit, indicates that the infrastructure was intended to lure victims into a fraudulent cryptocurrency gambling platform. Threat‑intelligence feeds have flagged vaiwax.com on a single security blocklist and it has been actively blocked by PhishDestroy.
VirusTotal analysis shows that 16 of 93 scanning engines reported the domain as malicious, reinforcing the suspicion of malicious intent. The Gridinsoft trust score of 1 / 100 further underscores the poor reputation of the host. The domain’s current HTTP status is offline, suggesting that the operators have taken the site down, either voluntarily or in response to takedown actions. No HTTPS certificate was observed, which limits the ability of browsers to signal a secure connection to end users, but also removes a layer of transport‑level authentication.
Uncertainty remains around the exact victim outreach methods, the monetary value of any stolen funds, and whether additional infrastructure (e.g., command‑and‑control servers) is associated with the same IP range. Defenders should continue to monitor the IP 104.21.71.232 for any re‑use, enforce outbound traffic filtering to block connections to this address, and add vaiwax.com to internal blocklists on both DNS and web proxy layers.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-1772503402-vaiwax.com- PDF-файл
- PDF із доказами
Історія повідомлень 2
- Повідомлення № 1 Phishing Abuse Report: vaiwax[.]com
- Повідомлення № 2 ⚠️ ESCALATION #2 (37h active): Phishing - vaiwax[.]com
Data Coverage
Сигнали безпеки
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Збережені докази результату
Результат і атрибуція блокування
- Результат
held- Доступність
unreachable- Причина
registrar_client_hold- Учасник
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Механізм
client_hold- Упевненість
- 95%
- Перше спостереження
- Останнє спостереження
Оцінка часу недоступності
Час до недоступності: 0 hSHA-256 доказу c6e91727ddaa
Хронологія виявлення
-
Статус домену
Доступний → Недоступний
-
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування
-
Доступність
Перше збережене значення: DNS неактивний
f93a11f87e4d -
Доступність
DNS неактивний → Невідомо
e9a191ee6c06 -
Доступність
Невідомо → Неактивний
ba75757eaa5d -
Доступність
Неактивний → DNS неактивний
dbe2d95ca5d9 -
Доступність
DNS неактивний → Утримується
2f8deb0d159f -
Доступність
Утримується → DNS неактивний
f52d526b76a1 -
Доступність
DNS неактивний → Невідомо
a12097cdcb4e -
Доступність
Невідомо → Утримується
e8dde832c576
Показати всі (9)
-
Доступність
Утримується → Невідомо
d5c1212047fb -
Доступність
Невідомо → DNS неактивний
6dfe9145995c -
Доступність
DNS неактивний → Утримується
a97876169b71 -
Доступність
Утримується → DNS неактивний
641ed81dc4d5 -
Доступність
DNS неактивний → Невідомо
46830ed367d5 -
Доступність
Невідомо → Утримується
3e622bf12145 -
Доступність
Утримується → Невідомо
ec169b6189bf -
Доступність
Невідомо → DNS неактивний
d0b7046e8c2f -
Доступність
DNS неактивний → Утримується
c6e91727ddaa
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 13.02.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога