الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 18. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 18 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
18 days
Reports sent
1
Latest case ID
PD-20260722-48408E
Current status
HTTP 200 at latest stored check
أمن المجال وذكاء التهديدات

3658e100[.]cc

فحص التصيد والأمان للنطاق 3658e100.cc

“bet365”

حكم التهديد حرجة 100/100 درجة الأدلة
التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة
إشارات الخطر
اكتشافات VirusTotal: 18/91 URLQuery threat systems: 5 alerts انتحال العلامة التجارية: Bet365 آخر نشاط معروف
18/91 VT URLQuery: 5 threat alerts OTX: 2 refs 22/07/2026 Bet365 Impersonation 1 Report Sent HK HK
ملخص التقرير

3658e100.cc — آخر نشاط معروف (HTTP 200). انتحال العلامة التجارية: Bet365; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 18/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CRDF); URLQuery 5 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 100/100. مسجّل النطاق: Dynadot.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Analysis

Stored analysis · 22/07/2026 Ref 94362136 100/100 حرج

The domain 3658e100.cc was registered on 2026-05-03 through Dynadot Inc and is currently resolved to the IPv4 address 40.81.18.27. Both PhishDestroy and OpenPhish have added the domain to their blocklists, and it appears on two additional security blocklists. VirusTotal has recorded 16 positive detections out of 95 scanned vendors, confirming that multiple scanners consider the host malicious. The authoritative name servers are ns1.1233dns.com and ns2.951dns.com, which are commonly observed in other malicious infrastructures.

No public information on SSL certificates, HTTP response codes, or page titles is presently available, and the site has not been publicly analysed for content. The classification provided by the intelligence source is generic phishing, and the risk level is marked high. The domain remains active as of the report date, 2026-07-22, indicating that the threat actor continues to host the malicious payload or credential‑harvesting page. Defenders should immediately block outbound connections to 40.81.18.27 and add 3658e100.cc to DNS‑based deny lists.

Network intrusion detection signatures that match the known name servers or the IP address should be updated. Endpoint protection solutions should be tuned to flag any process that attempts to resolve or contact this domain, and security teams should monitor for any credential‑theft attempts that reference the domain in email or web traffic. Continuous re‑scanning of the domain with sandbox tools is recommended to capture any changes in payload or hosting configuration.

VirusTotal
VirusTotal
18 det.
URLQuery
URLQuery
5 threat alerts
OTX references
2 community refs
رادار CF
ضار
URLScan
URLScan
تقرير ↗
ScamAdviser
Scamadviser
80/100
شهادة TLS
Let's Encrypt 10d
العمر
3 mo
الحالة المرصودة
آخر نشاط معروف 200
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات13 recorded checks
VirusTotal 18 / 91 URLQuery 5 threat-system alerts PhishStats لم يتم التحقق منها OTX 2 community references رادار CF provider verdict: malicious URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 10d WHOIS 3 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 80/100
استخبارات أمن الشبكات
Threat Detection Systems 5 alerts
Detection System Indicator Verdict Alert
DigiCert UltraDNS 3658e100.cc malicious Sinkholed
DNS4EU 3658e100.cc malicious Sinkholed
Hagezi Threat Feed 3658e100.cc malicious Sinkholed
OpenDNS 3658e100.cc phishing Phishing Block
Cloudflare DNS 3658e100.cc malicious Sinkholed
Stored URLQuery scan evidence · Jul 22, 2026 10:33 UTC Open source report
CF Cloudflare Radar Verdict ضار
Phishing Phishing Security threats
View full Cloudflare Radar report

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14
Sent Report Recorded
Stored sent-report record for registrar Dynadot Inc, hosting provider, 1 abuse contact
abuse@dynadot.com
22/07/2026

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 3
عرض بالحجم الكامل Wayback تنزيل

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: bet365 report ↗
الخادم / ASN nginx · AS8075 Microsoft Corporation
سمعة عنوان IP abuse score 0/100 0 reports checked 22/07/2026
مسجّل النطاق Dynadot US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@dynadot.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ 3658e100.cc →
عنوان IP 40.81.18.27 HK
الموقع الجغرافيHK Hong Kong, HK
الشبكةAS8075 · Microsoft Azure Cloud (eastasia)
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 03/05/2026 (97d) — Expires 03/05/2027
حالة HTTP200
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف22/07/2026
DOM Analysisanalyzed 29/07/2026score 93/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://3658e100.cc/
خوادم الأسماءns1.1233dns.comns2.951dns.com
TLS Fingerprint
TLS Observationvalid from 03/05/2026scanned 22/07/2026
TLS SAN Domains3658e101.cc3658e102.cc3658e103.cc3658e104.cc3658e105.ccwww.3658e100.ccwww.3658e101.ccwww.3658e102.ccwww.3658e103.ccwww.3658e104.ccwww.3658e105.cc
Favicon Hash
Case ID
عنوان الصفحة
bet365
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 10 days
المراجع المتقاطعة لاستخبارات التهديدات · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
التقنيات · 4 identified
Java
Programming languages

Java is a class-based, object-oriented programming language that is designed to have as few implementation dependencies as possible.

java.com ثقة 100٪
Spring
Web frameworks

JavaScript / web framework used to build the site.

spring.io ثقة 100٪
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org ثقة 100٪
Tencent Waterproof Wall
Hosting panels الأمن

Hosting provider.

007.qq.com ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

18 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
LevelBlue
Lionic
Seclookup
SOCRadar
سوفوس
VIPRE
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of 3658e100.cc · checked Jul 22, 2026

48
Poor
Performance
FCP
1.42s
First Contentful Paint
LCP
26.56s
Largest Contentful Paint
CLS
0.059
Cumulative Layout Shift
TBT
648ms
Total Blocking Time
SI
20.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan ضار VirusTotal 18 det. ChainPatrol URLQuery 5 threat alerts Gridinsoft Scamadviser 80 trust SSL المختبرات Stored TLS valid رادار CF ضار OTX 2 refs WOT أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260722-48408E Recipient: abuse@dynadot.com
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/3658e100.cc"
  title="PhishDestroy threat report for 3658e100.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>