kairoxo[.]vip
“Kairoxo: Most Popular Online Crypto Casino Based on Blockchain”
Tóm tắt bằng chứng
The domain kairoxo.vip was registered on 2026-04-07 through Dynadot Inc. It is hosted behind Cloudflare (AS13335) and resolves to the IPv4 address 188.114.97.3 located in the United States. The site presents a page titled “Kairoxo: Most Popular Online Crypto Casino Based on Blockchain”, indicating that the threat actor is attempting to lure victims with a cryptocurrency gambling proposition. The observed scam type is brand impersonation and the infrastructure matches the publicly available “Gambler Scam” phishing kit. TLS is provided by a Let’s Encrypt certificate (identifier YE2) and the domain is served over HTTPS with an HTTP 200 response. Passive fingerprinting shows Cloudflare services, Cloudflare Browser Insights, Twitter Ads, and a Facebook Pixel, suggesting the operator is tracking visitors for monetization. The domain has been flagged by 15 of 91 VirusTotal scanners, is listed on one security blocklist, and is actively blocked by PhishDestroy. The Gridinsoft trust score is 0/100, reinforcing the malicious assessment. The risk rating is high and the domain remains active. While the page content has not been independently verified, the combination of brand‑impersonation phrasing, the gambling‑oriented page title, and the use of a known gambling phishing kit provide strong evidence of a phishing operation targeting cryptocurrency users. Defenders should add kairoxo.vip to URL filtering and DNS block lists, monitor for any related C2 infrastructure, and consider sinkholing the IP address if feasible. Ongoing observation is advised to detect any shifts in hosting or additional payloads.
Ảnh chụp bằng chứng đã gửi
- Đã gửi
- Bản ghi sổ cái
- 1
- Mã vụ việc
PD-20260618-FEC0B9- Tệp PDF
- Bằng chứng PDF
Cơ sở pháp lý
Toàn văn bằng chứng
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Tình báo an ninh mạng
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 11/08/2026
Dòng thời gian phát hiện
-
Cloudflare Radar
Đã lưu lần quét Cloudflare Radar · Mở lần quét
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Công nghệ
Đã xác định 4 công nghệ có độ tin cậy cao
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai