أمن المجال وذكاء التهديدات

bet30winar[.]com

“Bet30 Argentina — apuestas deportivas y casino online”

حكم التهديد حرجة 83/100 درجة الأدلة

التوفر آخر نشاط معروف أحدث مراقبة إمكانية الوصول المخزنة

إشارات الخطر

اكتشافات VirusTotal: 5/91 Spamhaus DBL: DBL_PHISH نوع الاحتيال: Gambling آخر نشاط معروف

OTX: 1 ref 15/06/2026 CDN

ملخص الأدلة

حرج

The domain bet30winar.com was registered on May 15, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED and currently resolves to the Cloudflare address 104.21.80.114, a location associated with Cloudflare, Inc. in Canada. The authoritative nameservers agustin.ns.cloudflare.com and mary.ns.cloudflare.com confirm the use of Cloudflare’s CDN for traffic handling. A Google Trust Services WE1 SSL certificate is present, indicating a valid TLS handshake despite the malicious purpose.

A live web page responds with HTTP status 200 and displays the title "Bet30 Argentina — apuestas deportivas y casino online," mimicking a legitimate sports betting and casino service. The page content aligns with the publicly identified "Gambler Scam" phishing kit, which is commonly employed to harvest credentials for gambling platforms. The site’s risk level is classified as high and its status remains active as of the report date.

Open source intelligence shows the domain appearing in a single AlienVault OTX pulse and on one security blocklist. Gridinsoft assigns a trust score of 0 out of 100, and VirusTotal records a single detection out of 95 scanned engines, indicating limited but existing anti‑malware awareness. The domain has been actively blocked by PhishDestroy, demonstrating that at least one remediation service has taken action against it.

Defenders should block bet30winar.com at the DNS and proxy layers, monitor outbound traffic for connections to its IP address, and inspect TLS fingerprints matching the Google Trust Services WE1 certificate for anomalous use. Email security gateways should be updated to flag messages referencing the Bet30 brand or containing links to the domain. Continuous monitoring of Cloudflare‑originated IPs for similar patterns is advised, as the infrastructure could be leveraged for additional phishing campaigns.

VirusTotal

5 det.

OTX references

1 community ref

شهادة TLS

Google Trust Services / WE1 14d

العمر

3 mo New

الحالة المرصودة

آخر نشاط معروف HTTP 200

قائمة الإتلاف

مدرج

Data Coverage

VirusTotal 5 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX 1 community reference رادار CF no data URLScan capture not submitted URLScan verdict التقييم غير متاح حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 14d WHOIS 3 mo old لقطة شاشة لم يتم تسجيله سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكاتRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

7/9

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026

PhishDestroy مجموعة البيانات المصدر

١٠ مصادر خارجية مراقبة لا تطابق

MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة: live_content
التوفر: content_live
السبب: content_served
درجة الثقة: 90%
أول رصد: 2026-08-05 01:45:38.285137 UTC
أحدث رصد: 2026-08-11 03:06:00.000000 UTC

SHA-256 للدليل 0353a7a26936

المخطط الزمني للاكتشاف

التوفر
أول قيمة محفوظة: غير معروف
993d00c35140
2026-08-05 01:45:38.285137 UTC
التوفر
غير معروف ← محتوى نشط
eea14fe16b53
2026-08-05 12:09:18.000000 UTC
التوفر
محتوى نشط ← غير معروف
9dde252a212c
2026-08-05 19:07:50.069436 UTC
التوفر
غير معروف ← محتوى نشط
d2fcea8c3bf1
2026-08-06 02:39:25.000000 UTC
التوفر
محتوى نشط ← غير معروف
7cebcfd4071c
2026-08-07 01:45:54.224611 UTC
التوفر
غير معروف ← محتوى نشط
858107785bed
2026-08-07 02:40:10.000000 UTC
التوفر
محتوى نشط ← غير معروف
ca255b61650a
2026-08-08 01:46:02.323902 UTC
التوفر
غير معروف ← محتوى نشط
a621e69f2e0c
2026-08-08 02:39:49.000000 UTC
التوفر
محتوى نشط ← غير معروف
d8f7d37d7f95
2026-08-09 01:46:16.765490 UTC
التوفر
غير معروف ← محتوى نشط
4d544802b963
2026-08-09 02:43:04.000000 UTC

عرض الكل (2)

التوفر
محتوى نشط ← غير معروف
afa49a2b04dd
2026-08-10 12:53:21.995134 UTC
التوفر
غير معروف ← محتوى نشط
0353a7a26936
2026-08-11 03:06:00.000000 UTC

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 15/05/2026

البلاغات المحفوظة: 1
عناوين URL الفريدة المبلغ عنها: 1

مقبول1

معلومات النطاق

النطاق

الخادم / ASN cloudflare · AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ bet30winar.com →

عنوان IP 104.21.80.114 CDN

الموقع الجغرافي

Toronto, CA

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلتم إنشاؤه 15/05/2026 (89d · New)

حالة HTTP200

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف15/06/2026

خوادم الأسماءmary.ns.cloudflare.com

بصمة TLS

رصد TLSصالح منذ 28/05/2026فُحص في 13/06/2026

Favicon Hash

عنوان الصفحة

Bet30 Argentina — apuestas deportivas y casino online

شهادة TLS

Valid transport encryption · صادرة عن Google Trust Services / WE1 · valid for 14 days

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

Casino / Gambling License Verification

Unverified gambling license

This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.

Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 91 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-08-05 16:28:23 UTC First positive detection 2026-08-05 16:28:23 UTC Previous stored snapshot: 0 detections

alphaMountain.ai

CRDF

Fortinet

Gridinsoft

SOCRadar

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/bet30winar.com"
  title="PhishDestroy threat report for bet30winar.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>