Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

w1n[.]live

“W1n: Most Popular Online Crypto Casino Based on Blockchain”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 16/95 Уособлення бренду: Genericcrypto
05.02.2026 Genericcrypto 9 Reports Sent CDN

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

Analysis of the domain w1n.live indicates it was part of a crypto-gambling phishing operation. The domain, registered on February 21, 2026, through PDR Ltd. (PublicDomainRegistry.com), was hosted behind Cloudflare nameservers simon.ns.cloudflare.com and davina.ns.cloudflare.com, resolving to the US-based IP 172.67.164.9 (AS13335 Cloudflare, Inc.). The SSL certificate was issued by Google Trust Services (WE1), a common configuration for phishing infrastructure leveraging Cloudflare’s proxy services. The page title, 'W1n: Most Popular Online Crypto Casino Based on Blockchain,' directly identifies the scam type as a fraudulent crypto casino, aligning with the 'Gambler Scam' phishing kit classification.

As of the report date, the domain appears on one security blocklist and was flagged by 16 of 95 security vendors in VirusTotal scans, though the specific detection logic is not detailed. The domain has been taken offline and is currently blocked by PhishDestroy, though residual DNS or cached records may persist. Defenders should treat this domain as confirmed malicious infrastructure. The use of Cloudflare nameservers and IP space is consistent with phishing campaigns attempting to obscure origin and evade takedowns.

While the domain is offline, monitoring for re-registration or related domains (e.g., typosquatting variants) is recommended. No evidence links this domain to legitimate services, and the registration details provide no verifiable ownership. The exact duration of activity prior to takedown remains unconfirmed, but the February 2026 creation date suggests recent deployment.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-1770575813-w1n.live
PDF-файл
PDF із доказами
Історія повідомлень 9
  1. Повідомлення № 1 Phishing Abuse Report: w1n[.]live
  2. Повідомлення № 2 ⚠️ ESCALATION #2 (583h active): Phishing - w1n[.]live
  3. Повідомлення № 3 ⚠️ ESCALATION #3 (1098h active): Phishing - w1n[.]live
  4. Повідомлення № 4 ⚠️ ESCALATION #4 (1653h active): Phishing - w1n[.]live
  5. Повідомлення № 5 ⚠️ ESCALATION #5 (1795h active): Phishing - w1n[.]live
  6. Повідомлення № 6 ⚠️ ESCALATION #6 (1843h active): Phishing - w1n[.]live
  7. Повідомлення № 7 ⚠️ ESCALATION #7 (1892h active): Phishing - w1n[.]live
  8. Повідомлення № 8 ⚠️ ESCALATION #8 (2256h active): Phishing - w1n[.]live
  9. Повідомлення № 8 ⚠️ ESCALATION #8 (2610h active): Phishing - w1n[.]live
VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
100 det.
Сертифікат TLS
WE1
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
9

Data Coverage

VirusTotal 16 / 95 URLQuery 100 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS valid certificate, 44d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
22/22

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

  3. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Заголовок сторінки
W1n: Most Popular Online Crypto Casino Based on Blockchain
Сертифікат TLS
Valid transport encryption · Виданий WE1 · valid for 44 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Реєстратор PDR IN(IN)
Контакт для скаргabuse@publicdomainregistry.com
Пошук за WHOISICANN RDAP для w1n.live →
IP-адреса 172.67.164.9 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP502 Error
Час до першої недоступності 21 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Minimum notice count 9 is the number of stored outgoing report records for this domain. It does not by itself prove acknowledgement or action by a recipient.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
ICANN RAA §3.18 The history below lists stored escalation records and timestamps. It does not by itself establish receipt, acknowledgement, compliance, or enforcement by any recipient.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено05.02.2026
DOM Analysisanalyzed 29.07.2026DOM analysis score 0/100
Submitted URLhttps://w1n.live/
Сервери іменdavina.ns.cloudflare.com
Спостереження TLSдіє з 13.03.2026перевірено 15.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 12 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
Fortinet
G-Data
Gridinsoft
«Касперський»
Netcraft
Seclookup
SOCRadar
Sophos

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/w1n.live"
  title="PhishDestroy threat report for w1n.live"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.