VirusTotal
20 / 89
Báo cáoInterpretation & limits
Engine detections from this stored analysis. Vendors and collection times may differ from other sources.
Domain security report
bemowin.com
“Bemowin: Most Popular Online Crypto Casino Based on Blockchain”
Phán quyết đe dọa
Quan trọngKháng cáo về tên miền
Assessment sources
Assessment based on the stored source evidence below. Review sources →
sẵn có
Có thể truy cập · hạn chế quyền truy cập
Phản hồi có thể tiếp cận; nội dung trang chưa được xác minh
Đã quan sát thấy · HTTP probe
Tín hiệu rủi ro
Tổng số phát hiện Virus: 20/89
Spamhaus DBL: DBL_PHISH
Danh sách chặn trùng khớp được lưu trữ: 2
URLQuery threat systems: 3 alerts
Automated brand label: Genericcrypto
Hoạt động được biết đến lần cuối
- Nhà đăng ký
- Fewmoretaps OU d/b/a T…
- Resolved IP
- 104.21.93.113
- Registered
- 04/07/2026
Stored captures
4 sourcesThe capture source is temporarily unavailable.
In this reportGet help
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@trustname.com.
The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260712-21AC0F
Current status
HTTP 403 at latest stored check
Tóm tắt báo cáo
bemowin.com — Có thể truy cập · hạn chế quyền truy cập (HTTP 403). Mạo danh thương hiệu: Genericcrypto; Loại lừa đảo: Crypto Gambling. Tóm tắt bằng chứng: VirusTotal 20/89 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Nhà đăng ký: Fewmoretaps OU d/b/a T….
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Additional indicators at a glance
Spamhaus DBL
DBL_PHISH
VirusTotal
20 det.
URLQuery
3 threat alerts
URLScan
Gridinsoft
1/100
Chứng chỉ TLS
Within stored validity dates
Google Trust Services · Hostname coverage not recordedTuổi
3 mo
Trạng thái ghi nhận
Có thể truy cập · hạn chế quyền truy cập 403
Danh sách hủy bỏ
Có trong danh sách
Reports Sent
1
Source evidence
10 · sourcesThese are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.
URLQuery
3 threat-system alerts
Báo cáoInterpretation & limits
Alerts refer to the preserved scan. They do not describe the current state of the site.
URLScan verdict
malicious
Báo cáoInterpretation & limits
This is the recorded automated analysis. Completion alone is not a safety verdict.
Gridinsoft
1/100
Observation time not recorded
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Public blocklists
2 external matches
Chi tiếtInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Spamhaus DBL
DBL_PHISH
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
OTX
no community references
Báo cáoInterpretation & limits
Community publication references, not a vendor verdict or evidence of a common operator.
CF Radar
provider verdict: clean
Observation time not recorded
Báo cáo Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
URLScan capture
báo cáo được lưu trữ
View stored capture ↗ Báo cáoInterpretation & limits
A preserved page image documents what the collector received; a capture is not a safety verdict.
Google Safe Browsing
Checked; no threat flag recorded
Báo cáoInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Tình báo an ninh mạng Registrar context
Threat Detection Systems
3 alerts
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | bemowin.com |
malicious | Sinkholed |
| Hagezi Threat Feed | bemowin.com |
malicious | Sinkholed |
| OpenDNS | bemowin.com |
phishing | Phishing Block |
Registrar context
Trustname
Stored registration data identifies Trustname / Fewmoretaps OÜ (IANA 4318) as the registrar. PhishDestroy maintains a separate registrar investigation; that material is contextual and is not an independent detection for this domain.
Tóm tắt bằng chứng
AI-assisted analysis Stored narrative · generated . Provider checks below retain their own observation dates. This narrative is an interpretation of collected evidence, not an independent source verdict.
bemowin.com is flagged as a high‑risk crypto‑gambling phishing site. The domain was registered on 4 July 2026 by Fewmoretaps OU operating as Trustname.com and points to the Cloudflare‑managed address 104.21.93.113 located in Canada. DNS is served by cass.ns.cloudflare.com and phil.ns.cloudflare.com, and the site presents a Google‑issued TLS certificate (Google Trust Services / WE1), indicating the use of Cloudflare’s edge services. The page title “Bemowin: Most Popular Online Crypto Casino Based on Blockchain” aligns with the declared scam type of crypto gambling, and the site loads tracking components such as Twitter Ads, Facebook Pixel and Cloudflare Browser Insights. The HTTP response is a 404, suggesting that the primary landing page may be hidden or dynamically generated. The domain appears on three public blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal reports 16 of 95 scanners flagging the domain, reinforcing the malicious assessment. While the exact phishing flow and credential‑capture mechanisms have not been observed, the infrastructure and blocklist presence indicate an operational campaign targeting cryptocurrency users. Defenders should add bemowin.com to URL filtering policies, monitor DNS queries for the associated Cloudflare nameservers, and enforce TLS inspection to capture any malicious payloads. Continuous re‑evaluation is advised as the site remains active.
Data coverage & collection
21 · datasets with records / 10 · not recorded
What this report contains, where it came from, and when it was collected. A retained record can be incomplete; collection status is separate from the threat assessment.
Recorded dataPartial recordUTC
- VirusTotal
- 20 / 89 · engine detections
- URLScan analysis
- Automated verdict retained
- URLQuery
- 3 · recorded detections / alerts
- Google Safe Browsing
- Checked; no threat flag recorded
- OTX publications
- 0 · community references
- External blocklists
- 2 · external matches
- Cloudflare Radar
- sạchCollection time not recorded
- Gridinsoft
- 1/100 · provider trust scoreCollection time not recorded
- Spamhaus DBL
- DBL_PHISH
- Domain registration
- Fewmoretaps OU d/b/a Trustname.comCollection time not recorded
- Network & DNS
- 104.21.93.113 · 2 · nameserversCollection time not recorded
- Chứng chỉ TLS
- Google Trust Services
- Page captures
- 4 · retained captures
- Page analysis
- 1 · automated brand labels
- Observed indicators
- 0 · wallet / Telegram indicators
- Detection & evasion
- Stored browser and crawler comparison
- PageSpeed performance
- 65/100 · mobile performance
- Response records
- 1 · outgoing report records
- Availability history
- 15 · stored state changes
- Source observation history
- 2 · stored source events
- IP reputation
- Network-level observations
Not recorded in this report 10
These checks have no retained result. This does not mean they passed or that a scan is running.
- PhishStats
- DNS security filters
- Scamadviser
- HTML archives
- Site configuration files
- Recorded subdomains
- Lookalike relationships
- Báo cáo cộng đồng
- Chainabuse records
- Wayback archive
Download the dated observations and supporting metadata.
Blocklist records
2 · external source matches
Trạng thái trong danh sách chặn công khai
Domain, network & archive
Fewmoretaps OU d/b/a Trustname.com · 104.21.93.113 · DNS, TLS and retained responses
Domain details
Tên miền
URLScan verdict
Độc hại
score 100 Phishing report ↗
IP Context
Cloudflare shared edge
origin IP hidden
Danh tiếng của Edge-IP không được quy cho tên miền này.
Nhà đăng ký
Fewmoretaps OU d/b/a T…
(BY)
PhishDestroy Investigation
(BY)
PhishDestroy Investigation
Đăng kýĐược tạo 04/07/2026 (104d) — Expires 04/07/2027
Trạng thái HTTP403 Forbidden
Chi tiết kỹ thuậtProvenance & timestamps
Lần đầu tiên được phát hiện12/07/2026
DOM Analysis
Submitted URLhttp://bemowin.com/
Favicon Hash
Mã vụ việc
Network & certificates
Stored technical evidenceNetwork & DNS
Shared CDN edge- Resolved IP
- 104.21.93.113
- Network ASN
- AS13335
- Organization
- Cloudflare, Inc.
- Observed location
- Toronto, CA
- Server header
- cloudflare
Danh tiếng của Edge-IP không được quy cho tên miền này.
Máy chủ tên 2
cass.ns.cloudflare.comphil.ns.cloudflare.com
Location describes the IP network.
Chứng chỉ TLS
- Issuer
- Google Trust Services
- Valid from
- 2026-07-04 18:22:53
- Valid until
- 2026-10-02 19:21:30
- Hostname coverage
- Hostname coverage not recorded
- Validity
- Stored certificate expired
- Collection time
- 2026-07-12 19:00:05 UTC
- Collection source
- PhishDestroy collector
Certificate fingerprint
1301b3d16a58b538000ad2ae328db748e3440d7f275e2d626368fbfff1c6ece9Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Latest Classified Outcome 2026-10-15 01:16:18 UTC
Primary outcome
Không rõ
reason: Stale Current Evidence 0% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Unknown
Content: Unknown
DNS: Resolved
Registration: Unknown
Latest HTTP observation
Provider block observed Cloudflare anti-phishing block Cloudflare Phishing Interstitial 95% provider marker verified 2026-10-15 01:16:18 UTC
RDAP registration
Không rõ
Observed timeline
last reachable: 2026-09-21 22:08:47 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Công nghệ · 4 identified
Twitter Ads
Advertising
Facebook Pixel
Analytics
Cloudflare Browser Insights
Analytics
RUM
Cloudflare
CDN
Detected via Cloudflare Radar · Wappalyzer engine
Báo cáo tên miền này
Gửi bằng chứng và góp phần bảo vệ người khác
Phân tích của VirusTotal
20 / Nhà cung cấp bảo mật 89 đã gắn cờ miền này
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SafeToOpen
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of bemowin.com · checked Jul 12, 2026
65
Needs Work
Performance
FCP
1.21s
First Contentful Paint
LCP
13.29s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
406ms
Total Blocking Time
SI
2.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details1
Availability observations
- Last reachable observation
An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.
Detection & evasion checks
Stored browser and crawler observations
Phân tích phát hiện và né tránh
Nghi ngờ có hành vi che giấu: tiêu đề của trình quét và người truy cập khác nhau
Chưa được quét
Hiện tại vẫn chưa ghi nhận sự khác biệt nào giữa trình thu thập dữ liệu và trình duyệt
Các dữ liệu quan sát đã lưu trữ về sự so sánh giữa trình thu thập dữ liệu và trình duyệt đối với máy chủ này, cùng với việc kiểm tra dấu vân tay thời gian thực dành cho các hệ thống phân phối lưu lượng theo phong cách Keitaro.
- Cờ ẩn được lưu trữ
- Chưa được quét
- Lần quét che giấu gần nhất
- Tiêu đề máy chủ được trình quét phát hiện
cloudflare
Ghi chú về máy quét: cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial
Phản hồi của nhà cung cấp trong quá trình quét: cloudflare_phishing_interstitial
Tiêu đề hiển thị trên máy quét an ninhSuspected Phishing | Cloudflare
Tiêu đề hiển thị cho người truy cập trình duyệtBemowin: Most Popular Online Crypto Casino Based on Blockchain
Kiểm tra dấu vân tay trực tiếp trên TDS
Bảy dấu hiệu Keitaro và so sánh trình duyệt với trình thu thập dữ liệu. Lần quét mới chỉ bắt đầu khi bạn nhấn nút.
Kết quả đã lưu
Keitaro TDS
Timeline & response
1 · outbound report records
Forensic History & Detection Timeline
ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Domain Status Transition 2026-09-22 10:08:24 UTCSource: PhishDestroy monitoring
Event details
Domain state transitioned from alive to dead. -
VirusTotal Detections Update 2026-07-12 17:45:45 UTCSource: VirusTotal
Event details
VirusTotal scanner detections updated from None to 16. Added scanner alerts: BitDefender, CRDF, Certego, Chong Lua Dao, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, Sophos, VIPRE, Webroot, alphaMountain.ai.
Stored observation history17
Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
Earlier observations 12
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
blocked→Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Không rõ→blocked
cloudflare_antiphishing · Cloudflare · phishing_interstitial
-
Availability monitor · Recorded state
Không rõ
probe_inconclusive
-
Availability monitor · Recorded state
Có thể truy cập→Không có sẵn
-
VirusTotal · Detection count
None→16
Pipeline ứng phó với các mối đe dọa
Khám phá
Analysis
Notifications
Monitoring
15 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Đã phát hiện mối đe dọa
bemowin.com đã được phát hiện và đưa vào danh sách chờ để phân tích toàn diện
Spamhaus DBL
Spamhaus DBL recorded DBL_PHISH
URLScan.io Capture
Đã lưu URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
20/89 recorded on VirusTotal
Phát hiện danh sách chặn
Tìm thấy trong 2 blocklists: MetaMask, SEAL
Registrar Context: Trustname
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Genericcrypto
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Báo cáo chứa công nghệ được lưu trữ hoặc kết quả phân tích pháp y.
Content Observed Unavailable
Giám sát đã ghi lại phản hồi không có sẵn (HTTP 403); nguyên nhân không được thiết lập một cách độc lập.
VT Detection +16
+16 new detections (0 → 16): BitDefender, CRDF, Certego, Chong Lua Dao +12
Sent Report Recorded
Stored outgoing record associated with registrar Fewmoretaps OU d/b/a Trustname.com, 1 abuse contact
abuse@trustname.com
Danh sách tiêu hủy đã được công bố
Listed in the public PhishDestroy/DestroyList repository
Monitoring Continues
Miền vẫn có thể truy cập được hoặc bị hạn chế quyền truy cập; kiểm tra trong tương lai có thể cập nhật quan sát này.
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups
urlscan.io
Screenshot · DOM · HTTP
Capture the rendered page, requests and visible infrastructure.
VirusTotal
Multi-engine verdicts
Compare the available engine results and retain the analysis timestamp.
Google Safe Browsing
Transparency Report
Check whether Google currently lists the URL as unsafe.
Cloudflare Radar
DNS · certificates · categories
Inspect a public scan and its recorded network and classification data.
AlienVault OTX
Threat-intelligence pulses
Look for indicator references and related community intelligence.
Wayback Machine
Historical evidence
Compare archived captures and preserve historical context.
abuse.ch ThreatFox
IOC correlation
Look for matching indicators and associated threat records.
crt.sh
Certificate Transparency
Inspect certificate records and related hostnames.
DNS Security Filters
Quad9 · AdGuard · CleanBrowsing
Compare security resolver responses and record observed blocking.
Web-Check
Surface inspection
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels
- Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
- Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
- Send the report. Keep outgoing report records and recipient information when available.
- Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
GoogleSafe Browsing↗
GoogleWeb Risk↗
MicrosoftSmartScreen↗
VirusTotalURL analysis↗
CloudflareRadar / abuse reporting↗
YandexSafe Browsing↗
URLScan.ioPublic scan↗
ESETSample / URL submission↗
BitdefenderURL submission↗
NortonSafe Web↗
SymantecĐánh giá trang web↗
AviraURL reporting↗
Avast / AVGURL reporting↗
KasperskyOpenTIP↗
Dr.WebOnline scanner↗
NetcraftAbuse reporting↗
PhishTankCommunity reporting↗
APWG eCXPhishing intelligence↗
PhishStatsPublic feed↗
Phish.ReportHosting abuse↗
SpamhausDomain reputation↗
PolySwarmMulti-engine analysis↗
CheckPhishURL scan↗
QutteraMalware scan↗
URLqueryBrowser analysis↗
Criminal IPAsset intelligence↗
CRDFThreat Center↗
ScamadviserReputation check↗
MyWOTCommunity reputation↗
Related infrastructure
Shared hosting, registrar records and related domains
Hạ tầng và báo cáo liên quan
- Liên kết trực tiếp Chia sẻ một bản đăng ký hoặc một bộ công cụ lừa đảo giống hệt nhau.
- Tín hiệu hỗ trợ Chia sẻ cơ sở hạ tầng hoặc một thương hiệu mục tiêu; không phải bằng chứng cho thấy chỉ có một nhà khai thác.
- Chỉ dành cho Discovery Được liệt kê để điều hướng; không có thuộc tính chung nào với máy chủ này.
Mỗi làn là một lý do khiến một tên miền được liên kết với máy chủ này. Kích thước nút biểu thị các phát hiện từ VirusTotal, còn các nút có đường gạch ngang đã ngừng hoạt động. Danh sách đầy đủ được trình bày dưới đây.
Nội dung khớp 4
Có cùng mã băm favicon hoặc cùng tiêu đề trang với máy chủ này.
Các báo cáo khác về cạnh Cloudflare được chia sẻ 2
Các báo cáo này giải quyết cùng một IP biên được chia sẻ. Chúng giúp khám phá báo cáo nhưng không ngụ ý quyền sở hữu chung hoặc máy chủ gốc được chia sẻ.
Genericcrypto mạo danh 8
Các tên miền này cũng nhắm đến người dùng Genericcrypto. Xem tất cả các mối đe dọa liên quan đến “Genericcrypto” →
Cùng nhà đăng ký: Fewmoretaps OU d/b/a T… 6
Được đăng ký thông qua cùng một nhà đăng ký tên miền. Một nhà đăng ký tên miền phục vụ hàng triệu khách hàng không có mối liên hệ với nhau, do đó việc này chỉ cho thấy sự trùng hợp về số liệu chứ không chứng minh được mối liên hệ nào.
Báo cáo mối đe dọa gần đây 4
Các báo cáo được thêm gần đây từ cơ sở dữ liệu PhishDestroy. Các liên kết khám phá này không ngụ ý cơ sở hạ tầng hoặc quyền sở hữu chung.
Evidence & investigation tools
Original reports, independent checks and evidence links
Bằng chứng và các báo cáo bên ngoài
Phân tích an ninh
Ảnh chụp bằng chứng đã gửi
Sent: Ledger records: 1
Case ID:
PD-20260712-21AC0F Recipient: abuse@trustname.com Page title stored with report: Bemowin: Most Popular Online Crypto Casino Based on Blockchain
Blocklist hits included with submission: SEAL, MetaMask
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT và Tình báo
DNS và Mạng
SEO & Tên miền
Phân tích sâu
Help & reporting
Recovery steps, reporting contacts and complaint drafts
Help & reporting
Bạn có bị ảnh hưởng bởi trang web này không?
6 evidence signal groups linked
1 stored notification records
Có thể truy cập · hạn chế quyền truy cập
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Official reporting routes
Action Fraud
Report online
Báo cáo gian lận và tội phạm mạng ở Anh, xứ Wales và Bắc Ireland
Contact centre0300 123 2040
PhishDestroy listing review Không phải là báo cáo thực thi pháp luật
Kháng cáo về tên miền
Yêu cầu xem xét lại nếu bạn sở hữu tên miền này và cho rằng danh sách này không chính xác
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Danh mục 97 quốc gia
Template-based draft · optional AI wording assistance requires separate consent
Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý · Hãy tự mình xem xét và gửi nó
Các khuyến nghị và lời khuyên dành cho nạn nhân
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
Tôi nên làm gì ngay lập tức?
Khẩn cấpStop using the suspicious site. Open the real service through its official app or an address you already trust.
- Thay đổi tất cả mật khẩu — email, tài khoản Exchange, bất kỳ dịch vụ nào sử dụng chung mật khẩu
- Bật xác thực hai yếu tố (2FA) sử dụng ứng dụng xác thực (không phải SMS). Tắt tính năng khôi phục bằng SMS
- Thẻ đóng băng nếu bạn đã nhập thông tin tài khoản ngân hàng trên trang web lừa đảo
Tôi nên thu thập những thông tin nào cho báo cáo của mình?
Hướng dẫn của FBIKeep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
- Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
- Ngày và giờ chính xác — của mỗi giao dịch và lần tiếp xúc đầu tiên với kẻ lừa đảo
- Ảnh chụp màn hình — trang web lừa đảo, tin nhắn trò chuyện, email, giao dịch ví điện tử, mạng xã hội
- Tất cả các URL và tên miền được kẻ lừa đảo sử dụng (bao gồm
bemowin.com) - Truyền thông — các email, tin nhắn, số điện thoại, tên người dùng mà kẻ lừa đảo đã sử dụng
Dù bạn chưa nắm rõ tất cả các chi tiết — vẫn nên nộp báo cáo. Ngay cả những thông tin không đầy đủ cũng vẫn có ích cho công tác điều tra.
Tôi nên báo cáo vụ lừa đảo này ở đâu?
- FBI IC3 — Trung tâm Tiếp nhận Khiếu nại về Tội phạm Mạng (Hệ thống báo cáo liên bang Hoa Kỳ)
- Europol — Báo cáo về tội phạm mạng tại châu Âu (EU)
- Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
- Cảnh sát địa phương — lập biên bản chính thức, ngay cả khi họ không thể hành động ngay lập tức
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
- Các trang web giả mạo — các bản sao giống hệt đến từng pixel của các trang web chính thống, chỉ khác một chút về tên miền
- Giết mổ lợn — niềm tin được xây dựng trong nhiều tuần qua Telegram/WhatsApp/các ứng dụng hẹn hò, sau đó tiền bị đánh cắp
- Các chiêu lừa đảo lợi dụng việc phục hồi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Các chiêu lừa đảo sử dụng trí tuệ nhân tạo — các video deepfake, các vụ lừa đảo qua email tự động và các trang web do trí tuệ nhân tạo tạo ra khiến việc phát hiện hành vi gian lận trở nên khó khăn hơn
Làm thế nào để tôi có thể tự bảo vệ mình trong tương lai?
- Đánh dấu các trang web chính thức — Đừng bao giờ nhấp vào các liên kết trong email, tin nhắn trực tiếp (DM) hoặc quảng cáo
- Xác minh tên miền — kiểm tra xem PhishDestroy Trước khi thực hiện bất kỳ tương tác nào, hãy kiểm tra HTTPS, chính tả và thời gian hoạt động của tên miền.
- "Quá tốt để là sự thật" = lừa đảo — lợi nhuận được đảm bảo, sự ủng hộ của người nổi tiếng, thời hạn gấp rút
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai
Giới thiệu về báo cáo này: bemowin.com
Báo cáo này trình bày bằng chứng được lưu trữ mới nhất có sẵn cho PhishDestroy. Dấu thời gian nguồn được hiển thị nếu có; tính khả dụng và phán quyết của nhà cung cấp có thể thay đổi sau khi thu thập.
Trang web bị bắt hiển thị tiêu đề trang “Bemowin: Most Popular Online Crypto Casino Based on Blockchain” và có thể đang mạo danh Genericcrypto.
Kể từ 2026-09-12 02:29:08 UTC, bemowin.com đã được phát hiện từ các công cụ bảo mật 20.
Each source records a particular observation. A screenshot, an available website, or a result with no detections does not establish that a site is safe. Source results can change after they are collected.
Nếu bạn cho rằng danh sách này không chính xác, nộp đơn kháng cáo. Để tìm hiểu về phương pháp của chúng tôi, hãy truy cập Trang câu hỏi thường gặp.