topwealthtrading.com 
www.remitly.com 
stresser.pw 
ipstresser.ru 
Безпека домену та аналіз загроз
win138[.]clotho[.]quantumblack[.]com
“win138 Jackpot Game Online Dengan Sistem Baru”
Загрозливий вердикт
Високий
56/100 оцінка доказів
Доступність
Контент недоступний
Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 1/92
Тип шахрайства: Generic Phishing
Зведення доказів
ВИСОКИЙ
PhishDestroy identifies win138.clotho.quantumblack.com as a credential theft domain currently marked under investigation by the threat intelligence database.
The domain was flagged by 1 of 95 VirusTotal vendors, raising concerns despite its Let's Encrypt SSL certificate. Registered through Amazon Registrar, Inc. as of January 10, 2009, it resolves to IP address 216.107.138.214. Notably, VirusTotal’s current detection rate remains at 1 of 95 scanners, indicating a potential zero-day threat requiring manual verification. Historical analysis shows no prior inclusion in major blocklists, though its age and unregistered status suggest potential for reuse in phishing campaigns targeting unsuspecting users.
As a credential theft domain with active status, this site poses a moderate risk due to its undetected nature and SSL certification. Users should avoid entering any credentials or personal data. Security teams are advised to block the domain at the network level and monitor for associated IPs or subdomains. Further investigation is ongoing to determine additional indicators of compromise and potential links to broader credential harvesting operations.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260512-E28177- Заголовок збереженої сторінки
- win138 Jackpot Game Online Dengan Sistem Baru
- PDF-файл
- PDF із доказами
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (GB):
Computer Misuse Act 1990
Fraud Act 2006
Communications Act 2003 - Section 127
UK law criminalizes unauthorized computer access, fraud, and malicious communications.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (GB):
Computer Misuse Act 1990
Fraud Act 2006
Communications Act 2003 - Section 127
UK law criminalizes unauthorized computer access, fraud, and malicious communications.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
1 det.
Сертифікат TLS
Let's Encrypt
Вік
17.6 yr
Зафіксований статус
Контент недоступний HTTP 502
DestroyList
У списку
Reports Sent
1
Data Coverage
VirusTotal
1 / 92
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
14 перевірено — блокувань немає
TLS
valid certificate, 79d
WHOIS
214 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
12/12
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Хронологія виявлення
-
VirusTotal
None → 0
-
VirusTotal
0 → 1
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
nginx · AS212238 Datacamp Limited
Репутація IP
IP abuse confidence 0/100 0 reports checked 13.07.2026
Registrar (base domain)
Amazon
(GB)
(GB)
Registration (base domain)quantumblack.com · Створено 10.01.2009
Статус HTTP502 Error
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено12.05.2026
Submitted URLhttps://win138.clotho.quantumblack.com/
Сервери іменa1-89.akam.neta12-64.akam.neta18-65.akam.neta22-66.akam.neta3-67.akam.neta9-64.akam.net
Відбиток TLS
Спостереження TLSдіє з 02.05.2026перевірено 13.05.2026
Альтернативні імена суб’єкта TLSclotho.quantumblack.com
ICANN OVERSIGHT
Registration: quantumblack.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain quantumblack.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технології
Виявлено 5 технологій із високою впевненістю
Bootstrap
Nginx
AMP
HSTS
Cloudflare Browser Insights
Cloudflare Radar
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of win138.clotho.quantumblack.com · checked May 12, 2026
70
Needs Work
Performance
FCP
3.34s
First Contentful Paint
LCP
5.21s
Largest Contentful Paint
CLS
0.024
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
5.59s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Пов’язана інфраструктура та звіти
Той самий реєстратор: Amazon 6
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
