89421[.]xyz
“welcome-BET365”
89421.xyz — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Crypto Gambling. साक्ष्य सारांश: VirusTotal 13/95 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 4 alerts; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of 89421.xyz indicates a brand‑impersonation infrastructure targeting Bet365. The domain was registered on 21 February 2026 through Gname.com Pte. Ltd. and uses the name servers a.share-dns.com, a11.share-dns.com, b.share-dns.net, and b11.share-dns.net. DNS resolution points to the address 103.233.249.125, which belongs to AS132839 POWER LINE DATACENTER located in Hong Kong. No TLS certificate is presented, and HTTP requests return an offline status, confirming that the site has been taken down.
The page title observed before takedown was “welcome‑BET365”, matching the declared brand target of Bet365 and the listed scam type of Crypto Gambling. Security‑vendor scans on VirusTotal show that 13 of 95 engines flagged the domain as malicious, and the site appears on one external blocklist. Gridinsoft assigned a trust score of 0 / 100, and the domain was actively blocked by the PhishDestroy mitigation service.
The combination of a freshly created domain, low‑reputation name‑server pattern, a Hong Kong hosting location, and multiple vendor detections aligns with typical cryptocurrency‑gambling phishing campaigns that exploit popular betting brands. Defenders should add 89421.xyz and its hosting IP 103.233.249.125 to block lists, monitor for similarly structured domains using the same name‑server configuration, and enforce outbound filtering for connections to the identified ASN. Ongoing vigilance is advised because the actors may reuse the infrastructure for future campaigns despite the current offline status.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | 89421.xyz |
malicious | Sinkholed |
| OpenDNS | 89421.xyz |
phishing | Phishing Block |
| Cloudflare DNS | 89421.xyz |
malicious | Sinkholed |
| DNS4EU | 89421.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
Casino / Gambling License Verification
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260203-C2B77B Recipient: complaint@gname.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।