Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 8. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@nicenic.net. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260427-C7D76A
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

xn--mertkng2011-j79ec[.]com

“MeritKing Dünyanın ve Türkiye’nin En Büyük Online Casino Platformu ! | Premium Slot ve Casino Oyun…”

Загрозливий вердикт Критичний 74/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 8/91 Spamhaus DBL: DBL_PHISH Уособлення бренду: Telegram
27.04.2026 Telegram 1 Report Sent
Огляд звіту

xn--mertkng2011-j79ec.com — Неперевірений. Уособлення бренду: Telegram; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 8/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; PhishDestroy score 74/100. Реєстратор: NiceNIC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
038374C8
Оцінка
74/100

PhishDestroy identifies an active phishing campaign at the domain xn--mertkng2011-j79ec.com, which presents itself as MeritKing, a supposedly large online casino platform targeting Turkish and global users. This website is designed to trick visitors into believing it is a legitimate gambling platform offering premium slot and casino games. However, all indicators confirm it is a fraudulent scheme aimed at stealing personal and financial information from unsuspecting victims. The site mimics a professional online casino to gain trust, but users who register or deposit funds are likely to lose money or have their credentials compromised. The page title itself—MeritKing Dünyanın ve Türkiye’nin En Büyük Online Casino Platformu ! | Premium Slot ve Casino Oyunları—attests to the threat actor’s intent to deceive Turkish-speaking users with promises of high-quality, premium gaming experiences while concealing malicious intent behind a polished facade.

This domain was flagged by PhishDestroy after confirming it had zero detections on VirusTotal as of the latest scan, despite being active and operational. Domain registration details reveal it was created on April 19, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar often associated with newly registered domains of questionable intent. The domain resolves to IP address 5.252.32.34 and uses a valid SSL certificate issued by Let’s Encrypt, which is commonly exploited by threat actors to appear legitimate. Given its recent creation and zero detections on VirusTotal, this domain represents a high-risk, under-the-radar phishing threat targeting Turkish online casino enthusiasts.

If you visited xn--mertkng2011-j79ec.com, do not enter any personal information, login credentials, or payment details. Immediately clear your browser cache and cookies related to the site, and consider changing passwords if you entered any—especially if reused across other services. Disconnect from the internet if you interacted with the page, scan your device with updated antivirus software, and file a report with your local cybercrime unit or through national reporting platforms like the Turkish Cybersecurity Incident Response Team (USOM) if you are in Turkey. Avoid clicking any links from this domain in the future, and warn others who may be searching for online casinos. The domain is still active as of investigation time, so exercise caution if you encounter it again—it is not a safe or legitimate platform.

VirusTotal
VirusTotal
8 det.
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 8 / 91 URLQuery source data unavailable PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 82d WHOIS 4 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/13
Sent Report Recorded
Stored sent-report record for registrar NICENIC INTERNATIONAL GROUP CO., LIMITED, hosting provider, 2 abuse contacts
abuse@nicenic.netabuse@stormwall.pro
27.04.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити
Заголовок сторінки
MeritKing Dünyanın ve Türkiye’nin En Büyük Online Casino Platformu ! | Premium Slot ve Casino Oyunları https://xn--mertkng2011-j79ec.com
Impersonates
Telegram WhatsApp
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 82 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 6 extracted https://t.me/mrtdestek16 https://t.me/mrtdestek13 https://t.me/mrtdestek12
Сервер / ASN sw · AS59796 StormWall s.r.o.
Репутація IP abuse score 0/100 0 reports checked 12.08.2026
Реєстратор NiceNIC RU(RU) PhishDestroy Investigation
Контакт для скаргabuse@nicenic.net, abuse@stormwall.pro
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для xn--mertkng2011-j79ec.com →
IP-адреса 5.252.32.34 DE
ГеолокаціяDE Frankfurt am Main, DE
МережаAS59796 · StormWall s.r.o
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 27.04.2026 (110d)
Elapsed Since First Report 2 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.04.2026
DOM Analysisanalyzed 01.08.2026score 56/1002 brand signals
IoC Extractionscanned 01.08.20260 wallet · 6 Telegram IoCs
Submitted URLhttps://xn--mertkng2011-j79ec.com/
Сервери іменtadeo.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19.04.2026scanned 27.04.2026
TLS SAN Domainswww.xn--mertkng2011-j79ec.com
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.

Latest Classified Outcome 2026-08-15 02:50:31 UTC

Primary outcome Невідомий reason: Origin unreachable 20% confidence
Attribution mechanism: Http 5xx source: Current Http Probe
Evidence layers Availability: Unreachable Content: Unknown DNS: Timeout Registration: Active
Latest HTTP observation Невідомий Origin unreachable Http 5xx 20% 2026-08-15 02:50:31 UTC
RDAP registration Активний NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-04-19 14:58:08 UTC checked 2026-08-05 19:04:56 UTC
Observed timeline last reachable: 2026-08-14 22:15:36 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Технології · 5 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% впевненості
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

8 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar

Докази та зовнішні звіти

Аналіз безпеки
URLScan Analyzed VirusTotal 8 det. ChainPatrol URLQuery Data unavailable Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260427-C7D76A Recipient: abuse@nicenic.net
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 382.7 KB
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/xn--mertkng2011-j79ec.com"
  title="PhishDestroy threat report for xn--mertkng2011-j79ec.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.