61491[.]xyz
“welcome-BET365”
61491.xyz — المحتوى غير متوفر. انتحال العلامة التجارية: Bet365; نوع الاحتيال: Impersonation. ملخص الأدلة: VirusTotal 6/91 (alphaMountain.ai, ESET, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); URLQuery 7 alerts; PhishDestroy score 78/100. مسجّل النطاق: Gname.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Analysis of the domain 61491.xyz, created on February 20, 2026 and currently active, shows a typical infrastructure used for credential‑stealing operations. The domain is secured with a Let’s Encrypt certificate issued under the YR1 profile, indicating the use of free TLS provisioning. DNS resolution points to the IP address 103.27.177.164, which is registered to Hong Kong Kowloon Telecommunications Co., Limited. The hosting environment is fronted by Cloudflare, as evidenced by the presence of Cloudflare‑managed nameservers (a.share-dns.com, a3.share-dns.com, b.share-dns.net, b3.share-dns.net) and the detection of HTTP/3 support.
Web‑server fingerprints reveal Nginx serving a Vue.js application, with HTTP Strict Transport Security (HSTS) enforced, suggesting an attempt to improve perceived legitimacy. Security‑vendor scanning on VirusTotal reports that six out of ninety‑one antivirus engines flag the domain, indicating a modest but notable level of malicious detection. The domain appears on a single public blocklist and is already blocked by the PhishDestroy filtering service, confirming that at least one downstream security product has identified it as abusive. Registration was performed through Gname.com Pte. Ltd., a registrar known to host both legitimate and malicious domains, providing no further attribution.
While the exact brand or service being spoofed has not been disclosed in the available intelligence, the technical footprint aligns with known generic phishing kits that rely on modern web frameworks and CDN acceleration to evade detection. Defenders should block 61491.xyz at network perimeter devices, incorporate the IP address 103.27.177.164 into threat‑intel feeds, and monitor for any outbound connections to the associated Cloudflare edge nodes.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | 17644.xyz |
malicious | Sinkholed |
| Cloudflare DNS | 61491.xyz |
malicious | Sinkholed |
| OpenDNS | 61491.xyz |
phishing | Phishing Block |
| DigiCert UltraDNS | 61491.xyz |
malicious | Sinkholed |
| Hagezi Threat Feed | 61491.xyz |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | 61491.xyz |
malicious | Sinkholed |
| DNS4EU | ssl.hw301.xyz |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
المراجع المتقاطعة لاستخبارات التهديدات · source references
التقنيات · 5 identified
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org ثقة 100٪Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org ثقة 100٪HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com ثقة 100٪HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org ثقة 100٪تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجية
PD-20260720-A9693B Recipient: complaint@gname.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب