Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

winx96[.]co[.]com

“WINX96 Online Casino Bonuses and Promotions”

Загрозливий вердикт Критичний 84/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 2/91 Збережений список блокувань відповідає: 3 Уособлення бренду: Across Останній відомий активний
16.12.2025 Across CDN

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканераWINX96 Login – Secure Access to Your Casino Account Online
Заголовок для відвідувачаWINX96 Online Casino Bonuses and Promotions

Зведення доказів

КРИТИЧНИЙ
Evidence score
84/100

The domain winx96.co.com was observed on July 24, 2026 as an active brand‑impersonation site targeting the brand “across”. The site returns HTTP 200 and advertises “WINX96 Online Casino Bonuses and Promotions” in its page title, indicating a gambling‑oriented front‑end. Infrastructure analysis shows the domain resolves to IP address 188.114.97.3, which is assigned to AS13335 Cloudflare, Inc. and geolocated to the United States. The domain is hosted behind Cloudflare and serves content over HTTP/3, confirming the use of the provider’s performance and protection layer.

The authoritative name servers are ns1.nic.co.com through ns4.nic.co.com, and the registration record lists Moniker Online Services LLC as the registrar; the domain was originally created on August 16, 1997. The TLS certificate is issued by Google Trust Services under the WE1 label, providing a valid HTTPS connection but offering no indication of legitimacy. A Gridinsoft trust score of 0 / 100 flags the site as completely untrusted. Detection data reveals that two of ninety‑one VirusTotal scanners flagged the domain, and the domain appears on four security blocklists: PhishDestroy, Polkadot, Enkrypt, and Codeesura.

The site is classified as a “Crypto Scam” and is associated with the “Gambler Scam” phishing kit, suggesting that the operator may be attempting to lure victims into cryptocurrency‑related fraud using a casino‑style narrative. While the observed evidence confirms malicious intent, the limited number of vendor detections and the reliance on a single IP address hosted by a legitimate CDN mean that attribution to a specific threat actor remains uncertain. Defenders should implement domain‑level blocking for winx96.co.com, add the associated IP 188.114.97.3 to network‑level deny lists, and monitor related Cloudflare‑hosted sub‑domains that resolve to the same address.

VirusTotal
VirusTotal
2 det.
Сертифікат TLS
Прострочений або неперевірений -79d
Вік
29 yr
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 2 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 353 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

7 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  2. Статус домену

    Доступний → Недоступний

  3. Статус домену

    Недоступний → Доступний

  4. Статус домену

    Недоступний → Доступний

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Moniker Online Services US(US)
Контакт для скаргinfo@domain-contact.org, abuse@moniker.com
IP-адреса 188.114.97.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Elapsed Since First Report 77 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено16.12.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1006 brand signals
Submitted URLhttp://winx96.co.com/
Сервери іменns1.nic.co.comns2.nic.co.comns3.nic.co.comns4.nic.co.com
Відбиток TLS
Спостереження TLSдіє з 23.02.2026перевірено 12.03.2026
Заголовок сторінки
WINX96 Online Casino Bonuses and Promotions
Impersonates
Across Ankr Backpack Mastercard PayPal Visa
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Технології

Виявлено 2 технології з високою впевненістю

Cloudflare HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Gridinsoft
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of winx96.co.com · checked Mar 7, 2026

100
Good
Performance
FCP
0.78s
First Contentful Paint
LCP
0.78s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.78s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/winx96.co.com"
  title="PhishDestroy threat report for winx96.co.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>