vegarovx[.]online
“Vegarovx: Most Popular Online Crypto Casino Based on Blockchain”
vegarovx.online — Контент недоступний (HTTP 502). Уособлення бренду: Genericcrypto; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 14/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: NameCheap.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of vegarovx.online indicates an elevated-risk crypto scam domain targeting users with a fraudulent online casino theme. The domain, registered on February 21, 2026, through NameCheap, Inc., resolves to the IP address 188.114.97.3, which is associated with Cloudflare, Inc. (AS13335) and geolocated in the United States. Infrastructure analysis reveals Cloudflare nameservers (santino.ns.cloudflare.com and zainab.ns.cloudflare.com), a configuration commonly observed in phishing campaigns to obscure hosting origins and evade takedowns. No SSL certificate is present, increasing the likelihood of interception or user distrust.
Security vendor detections are limited but notable: 14 of 93 engines on VirusTotal flagged the domain as malicious, and it appears on one security blocklist. The domain is explicitly classified as a 'Gambler Scam' phishing kit, with the page title 'Vegarovx: Most Popular Online Crypto Casino Based on Blockchain' serving as the primary indicator of its fraudulent intent. The absence of additional brand-specific targeting or login form details suggests a generic but high-risk operation designed to exploit users seeking cryptocurrency gambling platforms. Defenders should prioritize blocking this domain at the DNS and proxy levels, particularly in environments where gambling or cryptocurrency-related content is restricted.
The domain's current offline status may indicate a temporary takedown or rotation to new infrastructure, a common tactic in phishing campaigns. Monitoring for re-registration or IP shifts is recommended, alongside cross-referencing with PhishDestroy and Gridinsoft (trust score: 1/100) for updated threat intelligence. Given the lack of SSL and reliance on Cloudflare, network-level detections should focus on unencrypted traffic patterns and anomalous connections to the resolved IP.
Сигнали безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога