86322[.]xyz
“welcome-BET365”
86322.xyz — المحتوى غير متوفر. انتحال العلامة التجارية: Bet365; نوع الاحتيال: Crypto Gambling. ملخص الأدلة: VirusTotal 13/93 (alphaMountain.ai, CRDF, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 5 alerts; PhishDestroy score 89/100. مسجّل النطاق: Gname.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain 86322.xyz was registered on February 21, 2026 through Gname.com Pte. Ltd. and is currently taken offline. Infrastructure analysis shows the domain resolves to IP address 45.119.97.37, which belongs to AS133861 SonderCloud Limited and is geolocated in the United States. The authoritative nameservers are a.share-dns.com, a1.share-dns.com, b.share-dns.net, and b1.share-dns.net, indicating the use of shared DNS services.
No TLS certificate was observed, and the Gridinsoft trust score is 0 out of 100, reflecting a lack of credibility. The page title returned by the server is "welcome-BET365," and the brand target is explicitly identified as Bet365, confirming a brand‑impersonation motive. VirusTotal analysis recorded 13 detections out of 93 scanned security vendors, and the domain appears on a single security blocklist, specifically PhishDestroy.
The elevated risk level assigned to this indicator aligns with the observed detection count and the absence of encryption. While the site is offline, defenders should continue to monitor the associated IP range and shared DNS infrastructure for re‑use, block the domain and its IP at perimeter defenses, and update threat‑intel feeds with the registrar and nameserver details. Additional scrutiny of any future activity originating from AS133861 or the shared DNS hosts is advised, as the infrastructure could be repurposed for similar brand‑impersonation campaigns.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | 86322.xyz |
malicious | Sinkholed |
| OpenDNS | 86322.xyz |
phishing | Phishing Block |
| Cloudflare DNS | 86322.xyz |
malicious | Sinkholed |
| DNS4EU | 86322.xyz |
malicious | Sinkholed |
| DNS4EU | ssl.gfw301.top |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاستخبارات الجنائية الرقمية
Casino / Gambling License Verification
تحليل VirusTotal
الأدلة والتقارير الخارجية
PD-20260120-E7299E Recipient: complaint@gname.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب