g33f[.]xyz
“welcome-BET365”
g33f.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Bet365; घोटाले का प्रकार: Crypto Gambling. साक्ष्य सारांश: VirusTotal 12/93 (ADMINUSLabs, alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker); PhishDestroy score 86/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of g33f.xyz, created on 22 December 2025 and currently taken offline, shows a clear brand‑impersonation campaign targeting Bet365. The site presented the page title "welcome-BET365" and was classified as a crypto‑gambling scam in the intelligence feed. Technical infrastructure indicates resolution to IP 45.196.247.160, hosted in Hong Kong under ASN140224 (Nebula Global LLC). No SSL certificate is associated with the domain, confirming that any hosted content would have been delivered over HTTP only.
Nameserver configuration lists ns1.1111343.com, ns1.dnsbm.com, ns2.1111343.com, ns2.dnsbm.com, ns3.1111343.com, and ns4., reflecting a multi‑provider setup often used to increase resilience. The registrar is Gname.com Pte. Ltd. Security telemetry shows the domain was flagged by 12 of 93 VirusTotal scanners, received a Gridinsoft trust score of 0 / 100, appears on one public blocklist, and is blocked by the PhishDestroy service. AlienVault OTX reference includes two threat‑intel pulses mentioning the same host.
The combination of brand‑specific page title, low trust scores, and multiple detections strongly suggests an active impersonation effort that was likely used to lure Bet365 users into a fraudulent crypto‑gambling scheme. Defenders should ensure the domain is added to URL filtering and DNS sinkhole policies, block the associated IP address, and monitor for any residual traffic or credential leakage that may have originated before the takedown. Continuous observation of the registrar and nameserver changes is advised, as threat actors may repurpose the domain or its infrastructure for similar campaigns.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
Casino / Gambling License Verification
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।