الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 12. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

w47d[.]xyz

“welcome-BET365”

حكم التهديد حرجة 91/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 12/93 انتحال العلامة التجارية: Bet365
OTX: 2 refs 26/02/2026 Bet365
ملخص التقرير

w47d.xyz — المحتوى غير متوفر (HTTP 502). انتحال العلامة التجارية: Bet365; نوع الاحتيال: Crypto Gambling. ملخص الأدلة: VirusTotal 12/93 (ADMINUSLabs, alphaMountain.ai, CRDF, CyRadar, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 91/100. مسجّل النطاق: Gname.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
DF18834C
الدرجة
91/100

On July 23, 2026, the domain w47d.xyz was identified as a brand impersonation phishing site targeting Bet365. The domain was registered through Gname.com Pte. Ltd. on January 01, 2026, and the exact content of the site is not yet analyzed, but the page title 'welcome-BET365' suggests a targeted impersonation effort. The domain has been flagged by 12 of 93 security vendors on VirusTotal, indicating a significant level of suspicion among the security community. Gridinsoft and Scamadviser have assigned the domain a trust score of 0/100 and 1/100, respectively, which is highly indicative of a malicious site.

The domain has been included in 2 threat intelligence pulses on AlienVault OTX and is currently listed on one security blocklist. PhishDestroy has also blocked the domain, further confirming its malicious nature. The IP address 45.196.247.189, associated with the domain, is located in Hong Kong and is part of the AS140224 Nebula Global LLC network. The SSL certificate for the domain is identified as R12, which may be a self-signed or unverified certificate, adding to the domain's credibility issues.

As of the report date, the domain is offline, which could indicate that the site has been taken down or is temporarily inactive. Despite the current offline status, defenders should remain vigilant and ensure that the domain is blocked in their network security policies to prevent any potential reactivation or redirection to other malicious sites. The domain's history and low trust scores suggest a high risk of crypto gambling scams, and defenders should monitor for any related activity or similar domains that may be used in future campaigns.

VirusTotal
VirusTotal
12 det.
OTX references
ScamAdviser
Scamadviser
1/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها
العمر
8 mo
الحالة المرصودة
المحتوى غير متوفر 502
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 12 / 93 URLQuery تم تخزين التقرير - الحكم التفصيلي معلق PhishStats لم يتم التحقق منها OTX 2 community references رادار CF no data URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 8 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Scamadviser 1/100

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
12/13

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
welcome-BET365
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن R12

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: bet365 report ↗
الخادم / ASN Nginx · AS140224 NEBULA, US
سمعة عنوان IP abuse score 0/100 1 report checked 15/06/2026
مسجّل النطاق Gname SG(SG)
عنوان IP 45.196.247.189 HK
الموقع الجغرافيHK Hong Kong, HK
الشبكةAS140224 · Nebula Global LLC
التسجيلتم إنشاؤه 01/01/2026 (225d) Expires 01/01/2027
حالة HTTP502 Error
الوقت حتى أول تعذّر للوصول 55 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف26/02/2026
DOM Analysisanalyzed 24/03/2026score 78/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

External Scripts 1
https://performance.radar.cloudflare.com/beacon.js
Casino / Gambling License Verification
Unverified gambling license
This domain markets casino/gambling services. Scam casinos routinely display fake Curaçao, MGA, or Kahnawake license badges that don’t exist in the real registries. Always verify the license number against the official regulator database before depositing. If the site shows a seal but no clickable registry link — or the linked registry page doesn’t exist — treat it as fraudulent.
Curaçao eGaming (official) Malta Gaming Authority UK Gambling Commission PA Gaming Control Kahnawake Gaming Gibraltar Gambling
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

12 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
CRDF
CyRadar
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
Lionic
Seclookup
SOCRadar
سوفوس
Webroot

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/w47d.xyz"
  title="PhishDestroy threat report for w47d.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.