ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
IC3 del FBI
Denunciar delitos cometidos a través de Internet en los Estados Unidos
Federal tips line1-800-CALL-FBI
Seguridad de dominio e inteligencia sobre amenazas
u98b[.]xyz
“welcome-BET365”
Veredicto de amenaza
Crítico
Puntuación de evidencia 95/100
Disponibilidad
Contenido no disponible
El contenido no estaba disponible en la última observación.
Señales de riesgo
VirusTotal detecciones: 20/94
URLQuery threat systems: 4 alerts
Suplantación de marca: Bet365
Resumen del informe
u98b.xyz — Contenido no disponible (HTTP 502). Suplantación de marca: Bet365; Tipo de estafa: Brand Impersonation. Resumen de las pruebas: VirusTotal 20/94 (alphaMountain.ai, Chong Lua Dao, Cluster25, CRDF, CyRadar); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Registrador: Gname.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Resumen de las pruebas
CRÍTICO
The domain u98b.xyz is a brand impersonation phishing threat specifically targeting Bet365 customers. Currently offline, this domain was designed to deceive users into believing they were accessing a legitimate Bet365 platform, likely to steal login credentials or financial information.
Technical indicators reveal that u98b.xyz was flagged by 20 of 95 VirusTotal security vendors, indicating widespread recognition as malicious. The domain was registered through Gname.com Pte. Ltd. and resolved to IP address 45.196.247.27. Created on March 28, 2026, it appears on one security blocklist and used an SSL certificate from Let's Encrypt (R13) to appear legitimate. The page title 'welcome-BET365' further confirms the impersonation.
Although the domain is now offline, users who may have interacted with it should change their Bet365 passwords immediately and monitor accounts for unauthorized activity. Always verify URLs carefully and avoid entering credentials on sites reached via unsolicited messages. Reporting such domains to security teams helps protect the broader community.
VirusTotal
20 det.
URLQuery
4 threat alerts
DNS Security
2/11
CF Radar
Malicioso
URLScan
Certificado TLS
Let's Encrypt
Edad
5 mo
Estado observado
Contenido no disponible 502
DestroyList
En lista
Reports Sent
1
Cobertura de los datos
VirusTotal
20 / 94
URLQuery
4 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
informe almacenado
URLScan verdict
malicious
Bloqueos de DNS
2/11
TLS
valid certificate, 82d
WHOIS
5 mo old
Captura de pantalla
3 captures · 3 sources
Cadena de redireccionamientos
no sondeado
Inteligencia de seguridad de red
DNS Provider Blocks
2 / 11
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | u98b.xyz |
malicious | Sinkholed |
| OpenDNS | u98b.xyz |
phishing | Phishing Block |
| Hagezi Threat Feed | img.esportsdata.cc |
malicious | Sinkholed |
| DNS4EU | img.esportsdata.cc |
malicious | Sinkholed |
Proceso de respuesta ante amenazas Pipeline
Descubrimiento
Checks
Reports
Disponibilidad
15/15
Sent Report Recorded
Stored sent-report record for registrar Gname.com Pte. Ltd., hosting provider, 1 abuse contact
complaint@gname.com
Estado de la lista de bloqueados pública
Captura guardada
Inteligencia de dominios
Dominio
URLScan Verdict
Malicioso
score 100 Phishing brand: bet365 report ↗
Servidor / ASN
Nginx · AS140224 Nebula Global LLC
Reputación de IP
abuse score 0/100 0 reports checked 14/07/2026
Registrador
Gname
(CN)
(CN)
Dirección IP
45.196.247.27
RegistroCreado 28/03/2026 (140d)
Estado HTTP502 Error
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
Primera detección28/03/2026
DOM Analysisanalyzed 29/07/2026score 73/1001 brand signal
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://u98b.xyz/
Servidores de nombresns4.1111343.com
TLS Fingerprint
TLS Observationvalid from 20/03/2026scanned 28/03/2026
Case ID
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
La acreditación es un contrato, no un sello de seguridad.
Verificar las tasas de ICANN
Leer el RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Tecnologías · 3 identified
Vue.js
JavaScript frameworks
Progressive JavaScript framework for building user interfaces.
N
Nginx
Web servers
Reverse proxies
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
H
HSTS
Seguridad
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este dominio
Envía pruebas y ayuda a proteger a los demás
Análisis de VirusTotal
20 / Los proveedores de seguridad de 94 marcaron este dominio
View on VT
Last analyzed
alphaMountain.ai
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Análisis del rendimiento del sitio
Google PageSpeed Insights — mobile performance audit of u98b.xyz · checked Mar 28, 2026
47
Poor
Performance
FCP
8.44s
First Contentful Paint
LCP
38.56s
Largest Contentful Paint
CLS
0.152
Cumulative Layout Shift
TBT
142ms
Total Blocking Time
SI
17.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Datos y informes externos
Análisis de seguridad
Submitted Evidence Snapshot
Sent: Ledger records: 1
Case ID:
PD-20260328-8698F5 Recipient: complaint@gname.com Page title stored with report: welcome-BET365
OSINT e inteligencia
DNS y redes
SEO y dominios
¿Te ha afectado esta página web?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Action Fraud
Denunciar fraudes y delitos cibernéticos en Inglaterra, Gales e Irlanda del Norte
Contact centre0300 123 2040
PhishDestroy listing review No es un informe policial
Recurso sobre el dominio
Solicite una revisión si es propietario de este dominio y cree que el listado es incorrecto
¡Cuidado con los estafadores que se hacen pasar por empresas de recuperación de datos! Los delincuentes pueden volver a contactar a las víctimas haciéndose pasar por investigadores, abogados o agentes de recuperación. No pague tarifas por adelantado ni comparta credenciales. Más información sobre el fraude en las ayudas de recuperación →
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
directorio de 97 países
Borrador asistido por IA: el proveedor de IA procesa los detalles del incidente
Revíselo y envíelo usted mismo
Infraestructura e informes relacionados
Content matches 4
Shared IP 45.196.247.27 6
Esta IP de origen aloja múltiples dominios de phishing; la infraestructura puede compartirse entre campañas.
Mismo registrador: Gname 6
boostcasino.cc 
ourshopee7.mom 
tassmahal.xinruiweixin.com Bet365 impersonation 8
These domains also target Bet365 users. View all Bet365 threats →
Informes de amenazas recientes 4
Informes agregados recientemente de la base de datos PhishDestroy. Estos enlaces de descubrimiento no implican infraestructura ni propiedad compartida.
sol-convert.com 
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.